防火墙技术及的应用.pptVIP

第8章防火墙技术及应用 《计算机网络安全技术》  8.1防火墙技术概述 口8.1.1防火墙的概念 防火墙是指设置在不同网络(如可信 赖的企业内部局域网和不可信赖的公共网 络)之间或网络安全域之间的一系列部件 的组合,通过监测、限制、更改进入不同 网络或不同安全域的数据流,尽可能地对 外部屏蔽网络内部的信息、结构和运行状 况,以防止发生不可预测的、潜在破坏性 一的入侵,实现网络的安全保护。 《让算机网络安全技术  口防火墙是实现网络和信息安全的基础 设施,一个高效可靠的防火墙应用具备以下 的基本特性 口·防火墙是不同网络之间,或网络的不 同安全域之间的唯一出入口,从里到外和从 外到里的所有信息都必须通过防火墙; 通过安全策略来控制不同网络或网络 不同安全域之间的通信,只有本地安全策略 授权的通信才允许通过; 防火墙本身是免疫的,即防火墙本身 具有较强的抗攻击能力 《让算机网络安全技术  8.1.2防火墙的基本功能 口1.监控并限制访问 口2.控制协议和服务 口3.保护内部网络 口4.网络地址转换(NAT) 口5.虚拟专用网(VPN) 口6.日志记录与审计 《让算机网络安全技术  8.1.3防火墙的基本原理 所有的防火墙功能的实现都依赖于对 通过防火墙的数据包的相关信息进行检查, 而且检査的项目越多、层次越深,则