实训八：防火墙的基本配置与应用.pdfVIP

实训八：防火墙的基本配置与应用 一、实训目的 了解防火墙在网络安全中的应用，掌握防火墙在网络安全中的基本应用和 配置方法。 二、实验背景知识 1. 防火墙是设置在不同网络或网络安全域之间实施网络之间访问控制的一 系列部件的组合。 构成防火墙的可以是一台路由器、 一台防火墙硬件设备， 也可 以是一台安装了防火墙软件的主机。 复杂的防火墙还可以是一系列硬件和软件设 备配置到一起组成一个网络子系统。 防火墙具有监测、 限制、更改跨越防火墙的数据流、 对外部屏蔽网络内部的 信息、结构和运行状况等功能， 这些功能有效地保护了网络的安全。 实现这些功 能的主要技术有：包过滤技术、应用代理技术、状态检测技术和地址转换技术。 这些技术作用在 TCP/IP 协议的不同层次，分别实现实现网络安全的不同要求。 包过滤技术是防火墙中常用的技术之一，通常工作在网络层，是在 IP 层实 现的防