计算机系统安全防火墙.pptxVIP

计算机系统安全第九章防火墙一、防火墙概述 什么是防火墙(Firewall) ？防火墙：在两个信任程度不同的网络之间设置的、用于加强访问控制的软硬件保护设施。一、防火墙概述一、防火墙的用途1）作为“扼制点”，限制信息的进入或离开；2）防止侵入者接近并破坏你的内部设施；3）监视、记录、审查重要的业务流；4）实施网络地址转换，缓解地址短缺矛盾。防火墙只允许已授权的业务流通过，而且本身也应抵抗渗透攻击。建立防火墙必须全面考虑安全策略，否则形同虚设。一、防火墙概述二、好的防火墙系统1）内部网络和外部网络之间传输的数据必须通过防火墙；2）只有防火墙系统中安全策略允许的数据可以通过防火墙；3）防火墙本身不受各种攻击的影响。 一、防火墙概述 三、防火墙的优点 1.防止易受攻击的服务通过过滤不安全的服务来降低子网上主系统的风险。可以禁止某些易受攻击的服务(如NFS)进入或离开受保护的子网。可以防护基于路由选择的攻击，如源路由选择和企图通过ICMP改向把发送路径转向遭致损害的网点。一、防火墙概述2.控制访问网点系统 可以提供对系统的访问控制。如允许从外部访问某些主机(Mail Server和Web Server) ，同时禁止访问另外的主机。 3.集中安全性防火墙定义的安全规则可用于整个内部网络系统，而无须在内部网每台机器上分别设立安全策略。可以定义不同的认证方法，而不需要在每台机器上分别安装特定的认证