08-网络安全与网络管理的学习.ppt

31 南京信息职业技术学院软件学院 8.3.2 防火墙的主要类型 包过滤防火墙 包过滤防火墙工作在 OSI 参考模型的网络层 , 根据 数据包包头源地址、目的地址和端口号、协议类型等标 志确定是否允许数据包通过，只有满足过滤逻辑的数据 包才被转发到相应的目的地点出口端，其余的数据包则 从数据流中丢弃。 32 南京信息职业技术学院软件学院 包过滤防火墙的工作原理 33 南京信息职业技术学院软件学院 代理防火墙 代理防火墙又称应用层网关级防火墙，它由代理服务 器和过滤路由器组成，是目前较流行的一种防火墙。 它将过滤路由器和软件代理技术结合在一起。 过滤路由器负责网络互联，并对数据进行严格选择 , 然后将筛选过的数据传送给代理服务器。代理服务器 起到外部网络申请访问内部网络的中间转接作用，其 功能类似一个数据转发器，它主要控制哪些用户能访 问哪些服务类型。 34 南京信息职业技术学院软件学院 应用级网关的结构 Internet 内部网络 服务器 工作站 网络接口 应用程序 访问控制 外部网络 网络接口 应用级网关 防火墙 35 南京信息职业技术学院软件学院 应用代理的工作原理 外部网络 代理服务器 防火墙 内部网络 真正服务器 Internet 客户 实际的连接 虚拟的连接 实际的连接 36 南京信息职业技术学院软件学院 双穴主机防火墙 该防火墙是用主机来执行安全控制功能。一台双