防火墙教学课件.pptVIP

防火墙 防火墙是指隔离在本地网络与外界网络之间的一道或一组执行控制策略的防御系统。它对网络之间传输的数据包依照一定的安全策略进行检查，以决定通信是否被允许，对外屏蔽内部网的信息、结构和运行状况，并提供单一的安全和审计的安装控制点，从而达到保护内部网络的信息不被外部非授权用户访问和过滤不良信息目的。 对防火墙的两大要求 保障内部网安全 保证内部网同外部网的连通 防火墙设计的基本原则 防火墙的姿态 机构的整体安全策略 防火墙的费用 防火墙的基本构件和拓扑结构 防火墙的维护和管理方案 防火墙的控制能力 服务控制：确定哪些服务可以被访问； 方向控制：对于特定的服务，可以确定允许哪个方向能够通过防火墙； 用户控制：根据用户来控制对服务的访问； 行为控制：控制一个特定的服务的行为； 防火墙技术带来的好处 强化安全策略 有效地记录Internet上的活动 隔离不同网络，限制安全问题扩散 是一个安全策略的检查站 防火墙的主要功能 隔断 挡住未经授权的访问流量； 禁止具有脆弱性的服务带来危害； 实施保护，以避免各种IP欺骗和路由攻击； 过滤 过滤掉未经授权的网络流量； 审计和报警 代理或NAT； 解决IP地址不足的问题 保护内部网络地址配置 隐藏网络服务的真实地址 计费 VPN(IPSec) 防火墙的类型 包过滤路由器 应用层网关 电路层网关 包过滤型防火墙 包过滤型防火墙 是最简