[计算机硬件及网络]第九章防火墙.pptVIP

第九章 防火墙;内容提要 了解防火墙基础知识， 掌握防火墙模型与安全策略、 重点掌握防火墙的主要组成部分、防火墙的缺陷、防火墙的结构、双重宿主主机的概念及服务方式、 掌握堡垒主机基础知识、基本原则， 会配置和保护堡垒主机，会进行堡垒主机的维护。;;防火墙的概念，功能，发展，分类;什么是防火墙？;防火墙的定义;;;防火墙的发展史 ;;防火墙适用的环境;防火墙的功能;防火墙应该满足的条件;防火墙的局限性;防火墙的分类;包过滤防火墙;数据包封装;常见的包过滤规则;分组过滤防火墙的配置与实现;包过滤是如何工作的 包过滤技术可以允许或不允许某些包在网络上传递，它依据以下的判据： （1）将包的目的地址作为判据； （2）将包的源地址作为判据； （3）将包的传送协议作为判据。 ;数据包过滤特性;包过滤操作流程图;;分组过滤规则示例;包过滤防火墙的配置;包过滤防火墙的配置;包过滤防火墙的配置;包过滤的优点;包过滤的缺点;路由器与包过滤防火墙;建议过滤规则;建议过滤规则;代理防火墙;代理服务器;代理的实现过程;应用层代理;应用层代理;应用代理型防火墙;应用层网关及HTTP代理;链路层代理;SOCKS代理;电路层网关;网络地址转换;NAT类型;静态NAT;动态NAT;端口转换 NAT;代理服务器的适用环境;应用型防火墙的配置与实现;代理服务器的主要功能;代理服务器的主要功能;代理服务器工作模