k第十一周防火墙技术讲课文档.pptVIP

k第十一周防火墙技术;;防火墙技术;;防火墙相关概念;防火墙的分类;防火墙技术内容－分组过滤;包过滤模型 ;包过滤防火墙;包过滤一般要检查下面几项： （1）IP源地址； （2）IP目的地址； （3）协议类型（TCP包、UDP包和ICMP包）； （4）TCP或UDP的源端口； （5）TCP或UDP的目的端口； （6）ICMP消息类型； （7）TCP报头中的ACK位。 另外，TCP的序列号、确认号，IP校验以及分段偏移也往往是要检查的选项。 ;规则原则 按地址过滤； 按服务过滤。 防火墙的规则动作有以下几种类型： 通过（accept） 允许IP包通过防火墙传输。 放弃（deny） 不允许IP包通过防火墙传输，但仅仅丢弃，不做任何响应。 拒绝（reject） 不允许IP包通过防火墙传输，并向源端发送目的主机不可达的ICMP报文。 返回（return） 没有发现匹配的规则，省缺动作。 ;天网防火墙举例;包过滤操作过程 ： (1)包过滤规则必须被存储在包过滤设备的端口； (2)当数据包在端口到达时，包头被提取，同时包 过滤设备检查IP、TCP、UDP等包头中的信息； (3)包过滤规则以特定的次序被存储，每一规则按 照被存储的次序作用于包； (4)如果一条规则允许传输，包就被通过；如果一条规则阻止传输，包就被弃掉或进入