防火墙技术教学课件.pptVIP

防火墙技术 什么是防火墙 防火墙是一种功能，它使得内部网络和外部网络或Internet互相隔离，以此来保护内部网络或主机。简单的防火墙可以由Router，3 Layer Switch的ACL（access control list）来充当，也可以用一台主机，甚至是一个子网来实现。复杂的可以购买专门的硬件防火墙或软件防火墙来实现。　 防火墙的架构 防火墙的特点 　　1、广泛的服务支持：通过将动态的、应用层的过滤能力和认证相结合，可支持WWW浏览器、HTTP服务器、 FTP等； 　　2、对私有数据的加密支持：保证通过Internet进行虚拟私人网络和商务活动不受损坏； 　　3、客户端认证只允许指定的用户访问内部网络或选择服务：企业本地网与分支机构、商业伙伴和移动用户间安全通信的附加部分； 　　4、反欺骗：欺骗是从外部获取网络访问权的常用手段，它使数据包好似来自网络内部。防火墙能监视这样的数据包并能扔掉它们； 防火墙的功能： 　　1、过滤掉不安全服务和非法用户 　　2、控制对特殊站点的访问 　　3、提供监视Internet安全和预警的方便端点 防火墙的分类 包过滤防火墙 代理服务防火墙(应用级网关) 状态检测防火墙 包过滤防火墙 包过滤是在IP层实现的，因此，它可以只用路由器完成。包过滤根据包的源IP地址、目的IP地址、源端口、目的端口及包传递方向等报头信息来判断是否允许