防火墙技术介绍精编.pptVIP

防火墙的基本概念 防火墙的定义 ◆防火墙是设置在被保护网络和外部网络之间的 道屏障,实现网络的安全保护,以防止发生不 可预测的、潜在破坏性的侵入。防火墙本身具有 较强的抗攻击能力,它是提供信息安全服务、实 现网络和信息安全的基础设施。图81为防火墙 示意图  防火墙 你的电脑 监听囗 服务 因特网 主页眼务器 ? 木马程序 图1防火墙示意图 返回本节  防火墙的发展简史 ◆第一代防火墙:采用了包过滤( Packet Filter)技术。 ◆第二、三代防火墙:1989年,推出了电路层 防火墙,和应用层防火墙的初步结构。 ◆第四代防火墙:1992年,开发出了基于动态 包过滤技术的第四代防火墙 ◆第五代防火墙:1998年,NAI公司推出了 种自适应代理技术,可以称之为第五代防火墙。  动包过滤 自适应代理 代理 包过滤 电客震 图2防火墙技术的简单发展历史 返回本节  设置防火墙的目的和功能 ◆(1)防火墙是网络安全的屏障 ◆(2)防火墙可以强化网络安全策略 ◆(3)对网络存取和访问进行监控审计 ◆(4)防止内部信息的外泄 返回本节  防火墙的局限性 ◆(1)防火墙防外不防内。 ◆(2)防火墙难于管理和配置,易造成安全漏 洞。 ◆(3)很难为用户在防火墙内外提供一致的安 全策略。 ◆(4)防火墙只实现了粗粒度的访问控制。 返回本节  《防火技术发展动态和趋势心 ◆(1)优良的性能 ◆(2)可扩展的结构和功能 ◆(3)简化的安装与管理 ◆(4)主动过滤 ◆(5)防病毒与防黑客 返回本节  防火墙技术 防火墙的技术种类 ◆1.包过滤防火墙 ◆2.代理防火墙 ◆3.状态监视器防火墙 ◆4.复合式防火墙  包过防火墙命 ◆包过滤防火墙的工作原理 采用这种技术的防火墙产品,通过在网络中 的适当位置对数据包进行过滤,根据检查数据流 中每个数据包的源地址、目的地址、所有的TCP 端口号和TCP链路状态等要素,然后依据一组预 定义的规则,以允许合乎逻辑的数据包通过防火 墙进入到内部网络,而将不合乎逻辑的数据包加 以删除。  包过滤防火墙 ◆(1)数据包过滤技术的发展:静态包过滤、 动态包过滤。 ◆(2)包过滤的优点:不用改动应用程序、 个过滤路由器能协助保护整个网络、数据包过滤 对用户透明、过滤路由器速度快、效率高