防火墙PPT教学课件.pptVIP

学习目标： 了解防火墙的概念及原理 了解各种防火墙技术 掌握防火墙的体系结构 了解防火墙的前沿技术 Internet Intranet network 8.4.1 防火墙的概念及原理 防火墙：是在内部网和外部王之间实施安全防 范的系统。用于确定哪些内部服务对外开放， 以及允许哪些外部服务对内部开放。它可以根 据网络传输的类型决定IP包是可以进出企业网、 防止非侵权访问企业内部网、允许使用授权机 器的用户远程访问企业内部、管理企业内部人 员对Internet的访问。 防火墙的组成表达式：防火墙=过滤器+安全策略 防火墙通过逐一审查收到的每个数据包，判断它是否有相匹配的过滤规则，即根据策略表中规则的先后顺序以及每条规则的条件逐项比较，直到满足某一条规则的条件，并作规定的动作（中止或先前转发），从而来保护网络的安全。 防火墙主要提供以下四种服务： 1）服务控制：确定可以访问的网络服务类型。 2）方向控制：特定服务的方向流控制。 3）用户控制：内部用户、外部用户所需的某种形式 的认证机制。 4）行为控制：控制如何使用某种特定的服务。 8.4.2防火墙的分类 防火墙一般可以分为以下几种：包过滤型防火墙、应用网关型防火墙、电路级网关防火墙、状态检测型防火墙、自适应代理型防火墙。 1.包过虑型防火墙 （1）包过滤最早、最简单的防火墙技术，基于协议的内容进行过滤。 “