电子政务全技术之防火墙系统.pptVIP

电政务安 故术 防火墙条统 1、防火墙概述 」防火墙概述 么是孩火墙 生要内容 防火墙的用 防火墙的缺陷 三防火墙的类型 防火墙的发展 2防火墙技术 3防火墙系统 什么是防火墙 防火墙是种装置,它是由软件或硬件设备组合而 成,通常处于企业的内部局域网与neme之间,限 制eme用户对内部网绺的访间以及管理内部用户 访间外的权限 防火墙并不是真正的墙,它是类防范措施的总称 是一种有效的网络安全模型,在逻辑、防火墙是 个分离器 限制器、也是个分析器,有效 地监控了内部网和mme之乙间的任何活动、保证了 内部网给的安全 防火墙的部署位置 安装防火墙的位置是内部网络与外部网终 的接口处,以阻挡来自外部网络的入侵 如果公司内部网络规模较大、并且设置有 虛拟局域网(aAN,则应该在各个VAN之间设 置防火墙 三、通过公网连接的总部与各分支机构之间也 应该设置防火墙,如果有条件,还应该同时将 部与各分支机构组成成拟专用网(VPO 防火墙的作用 过滤不安全服务 过滤非法用户和访问特殊站点 控制对系统的访问 集中的安全管理 增强的保密性 记录和统计网络利用数据及非法使用数据 策略执行 防火墙的缺陷 限制有用的网络服务 无法防范来自内部的攻击 无法防范绕过防火墙的攻击 不能完全防止传送的文件中含有病毒 无法防范数据驱动型的攻击 难以防范新的网络安全问题 防火墙的类型 网络级防火墙 应用级防火墙 电路级网关 规则检查防火墙 防火墙的发展 第一代防火墙:基于路由器的防火墙 第二代防火墙:用户化的防火墙酒具套 第三代防火墙:基于通用操作系统的防火墙 第四代防火墙:具有安全操作系统的防火墙 2、防火墙技术 1防火墙概述 2火墙技术 防火墙的安全策略 防火墙的体系结构 防火墙的实现技 3防火墙系统 防火墙的安全策略 用户账号策略 用户权限策略 信任关系策略 包过滤策略 认证、签名和数据加密策略 密钥管理策略 审计策略