第22章IPtables防火墙资料.pptxVIP

;1;防火墙概述;防火墙是架设在不同信任级别的计算机网络之间的一种检测和控制设备 是一个控制和监测的瓶颈点（choke point），不同级别网络间的所有数据都必须经过检查，实现边界防护（ perimeter defence ） 根据安全策略配置为允许、拒绝或代理数据的通过 必要时，提供NAT、VPN功能 防火墙设备的种类 硬件防火墙：专用的硬件或软硬件结合的实现 软件防火墙：基于普通PC或Server硬件上的通用操作系统加防火墙软件实现;架设在一个较低信任级别的互联网和一个较高信任级别的内部网络之间，实现对内部网络的保护;提供边界防护 控制内外网之间网络系统的访问 提高内部网络的保密性和私有性 对网络服务的限制，保护易受攻击的服务 只有授权的流量才允许放行 审计和监控 记录网络的使用状态，可以实现对异常行为的报警 集中管理内网的安全性，降低管理成本 对网络渗透的自身免疫 保证防火墙自身的安全性;不能保护绕过防火墙的攻击 非授权的网络连接 (Modem, wireless, etc.) 执行CD/DVD/USB等介质上恶意软件 不能保护被防火墙信任的攻击 被防火墙信任的组织的攻击 被防火墙信任的服务（如SSL / SSH）的攻击 不能防止内部威胁 心怀不满的雇员的攻击 不能防止所有病毒感染的程序或文件的传输 由于病毒类型甚多，由防火墙检测它们将严重影响数据传输速度，应交由专业的