第10章防火墙技术.pptVIP

第10章 防火墙技术;本章学习目标 ;10.1　防火墙的基本概念;何谓防火墙;10.1.1　防火墙的概念;;;10.1.2 设置防火墙的功能;;10.1.3 防火墙的局限性;;10.1.4 防火墙的发展简史;;10.2 防火墙的类型及主要技术;;;;;10.2.2 包过滤技术;;;2.过滤路由器和普通路由器;3.包过滤规则;4.包过滤防火墙的特点;10.2.3 代理服务技术;; 从内部网用户发出的数据包经过这样的防火墙处理后，就好像是源于防火墙外部网卡一样，从而可以达到隐藏内部网结构的作用。 代理服务器是指它代表客户处理在服务器连接请求的程序。代理服务器通常运行在两个网络之间，它对于客户来说像是一台真的服务器，而对于外部网的服务器来说，它又似一台客户机。 代理服务器并非将用户的全部网络请求都提交给Internet上的真正服务器，而是依据安全规则和用户的请求做出判断，是否代理执行该请求，有的请求可能被否决。 当用户提供了正确的用户身份及认证信息后，代理服务器建立与外部Internet服务器的连接，为两个通信点充当中继。 代理服务器通常都拥有一个高速cache，这个cache存储用户频繁访问的站点内容（页面）。;;2.代理服务器的实现;3.代理服务器特点;;10.2.4 状态检测技术;2.状态检测防火墙提供的额外服务;3.通过状态检测防火墙的数据包类型;4.状态检测防火墙的特点和应用;10.2.5 自适应代理技术;10.3 防火墙的体系结构;10.3.1 包过滤防火墙;;10.3.2 双宿主机结构防火墙;双宿主机体系结构;;;;10.3.3 屏蔽主机防火墙;;10.3.4 屏蔽子网防火墙;;;;设计堡垒主机的原则;;;;10.4 典型防火墙产品;;各类防火墙的优缺点;10.5 防火墙技术的发展趋势;