防火墙原理课件.pptxVIP

《数据通信与计算机网》防火墙原理主讲教师：李辉

防火墙的定义contents目录防火墙的作用防火墙的类型010203防火墙的工作原理04防火墙的不足05

1防火墙的定义古时候，建造和使用木质结构的房屋，为了在火灾发生时，防止火势蔓延，人们将坚固的石块堆砌在房屋周围形成一道墙作为屏障，这种防护构筑物成为防火墙。在今天的网络世界，人们借用这个概念，把隔离内部网络和外界网络之间的防御系统成为防火墙。

1防火墙的定义防火墙是一种位于两个或多个网络间，按照一定的访问规则对网络间传输的数据进行过滤，向内部网络提供保护功能的硬件设备与软件的集合。通常防火墙安装或设置在一台或多台计算机或路由器中，对内部网络提供保护，防止Internet的危险传播到内部网络。

1防火墙的定义防火墙一方面阻止来自Internet的对内部网络的未授权或未认证的访问，另一方面允许内部网络用户对Internet进行web访问或收发E-mail等。现在的许多防火墙同时还具有一些其他功能，如进行身份鉴别，对信息进行加密处理等。

2防火墙的作用通过过滤不安全的服务，防火墙可以极大地提高网络安全和减少子网中主机的风险防火墙可以提供对系统的访问控制。如允许从外部访问某些主机，同时禁止访问另外的主机防火墙可以对企业内部网实现集中的安全管理，无须在内网每台机器上分别设立安全策略增强的保密性使用防火墙可以阻止攻击者获取攻击网络系统的有用信息策略执行防火墙提供了制定和执行网络安全策略的手段防火墙的作用保护脆弱的服务控制对系统的访问集中的安全管理

3防火墙的类型过滤型通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过。网络性能损失较小，但安全性较差。应用代理型工作在应用层，其主要的特征是可以完全隔离网络通信流，通过特定的代理程序就可以实现对应用层的监督与控制。安全性较好，但网络性能损失较大。状态检测型综合了以上两种防火墙的优点，同时摒弃了它们的原有缺点，大大提高了防火墙技术在应用实践中的灵活性和安全性。

3防火墙的类型—过滤型

3防火墙的类型—应用代理型

3防火墙的类型—状态检测型

4防火墙的不足01恶意的知情者02不通过它03全部的威胁04病毒

5防火墙的工作原理（1）Trust区域：主要用于连接公司内部网络。（2）UNtrust区域：通常连接外部网络，安全级别很低。该区域表示不受信任的区域。（3）DMZ区域：非军事化区域，一般用来连接需要对外提供服务的服务器，其安全性介于Trust和UNtrust区域之间，安全等级中等。（4）Local区域：指防火墙本身，防火墙除了转发区域之间的报文之外，还需要自身接收和发送流量。

5防火墙的工作原理（1）入方向（Inbound）：数据由低级别的安全区域向高级别的安全区域传输的方向。如Untrust区域的流量到trust区域的流量就属于Inbound方向。（2）出方向（Outbound）：数据由高级别的安全区域向低级别的安全区域传输的方向。如trust区域的流量到Untrust区域的流量就属于Outbound方向。

感谢聆听！