网络安全技术基础(下).pptxVIP

网络安全技术基础（下）;本讲概要;本讲学习目标;（一）防火墙技术;防火墙产品;防火墙的基本概念;防火墙的用途;防火墙不能防备病毒 防火墙对不通过它的连接无能为力 防火墙不能防备内部人员的攻击 限制有用的网络服务 防火墙不能防备新的网络安全问题;形形色色的防火墙;防火墙的分类方法;单机防火墙VS网络防火墙;软件防火墙VS硬件防火墙;防火墙设备外观与结构;防火墙的主要技术;数据包;数据包;数据包;防火墙的体系结构;防火墙的体系结构;防火墙的体系结构;;防火墙的体系结构;防火墙的构筑原则;防火墙的性能指标;主流防火墙产品;（二）虚拟局域网（VLAN）; VLAN的定义 VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 组建VLAN的条件 VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。 ;从技术角度讲，VLAN的划分可依据不