防火墙66教学课件.pptVIP

1. 防火墙是位于____网络间实施网间____的一组组件的集合. 2. 防火墙的可以用于内外网间的防护和____. 3. 防火墙规则的三种处理方式：接受、____和____. * * * 7.3 防火墙的配置方案 最简单的防火墙配置，就是直接在内部网和外部网之间加装一个包过滤路由器或者应用网关。为更好地实现网络安全，有时还要将几种防火墙技术组合起来构建防火墙系统。 目前比较流行的有以下三种防火墙配置方案。 双宿主机模式 屏蔽主机模式 屏蔽子网模式 * 网络入侵与防范讲义 * 双宿主机模式 双宿主机结构采用主机替代路由器执行安全控制功能，故类似于包过滤防火墙，它是外部网络用户进入内部网络的唯一通道。 这种配置是用一台装有两个网络适配器的双宿主机做防火墙。双宿主机用两个网络适配器分别连接两个网络，又称堡垒主机。 * 网络入侵与防范讲义 * 双宿主机模式(cont.) 堡垒主机上运行着防火墙软件，可以转发数据，提供服务等。 * 网络入侵与防范讲义 * * 网络入侵与防范讲义 * 双宿主机模式 内部网络 外部网络 禁止内外网络之间直接通信 双宿主机 通过应用代理 通过登陆到双宿主主机上获得服务 缺点：如何保护双宿主机本身的安全 所有的通信必须经过双宿主主机 屏蔽主机模式 在这种模式下，一个包过滤路由器连接外部网络，堡垒主机安装在内部网络上。 * 网络入侵与防范讲义 * 屏蔽主机模