防火墙与网络安全.pptVIP

防火墙与网络安全 主要内容： 防火墙概念 防火墙功能 防火墙分类 防火墙设计 防火墙产品介绍 第一页，共十三页。 §1.1 防火墙概念 网络防火墙是指隔离在内网与外网之间的一道防御系统，防火墙可以监控进出网络的通信信息，仅让安全、核准了的信息进入，拒绝抵制不安全的数据。 第二页，共十三页。 §1.1 防火墙概念 防火墙的工作姿态： 拒绝没有特别允许的任何事情。这种姿态假定防火墙应该阻塞 所有的信息，而每一种所期望的服务或应用都是实现在case- by-case的基础上。 允许没有特别拒绝的任何事情。这种姿态假定防火墙应该转发 所有的信息，任何可能存在危害的服务都应在case-by-case的 基础上关掉。 第三页，共十三页。 §1.2 防火墙功能 第四页，共十三页。 §1.3 防火墙分类 按实现方式分 软件防火墙 实现：在通用的计算机系统上安装防火墙软件，通过防火墙软件设置安全策略。 特点：软件防火墙成本相对较低，功能丰富灵活，可以工作在网络层和应用层； 软件防火墙采用软件实现，性能受到影响； 软件防火墙建立在通用的计算机及操作系统之上，本身存在安全性弱点； 硬件防火墙 实现：采用专用的硬件和软件合成的防火墙，通过防火墙提供的配置命令设置安全策略。 特点：硬件