Linux操作系统安全配置 课件 04-001-认识Linux防火墙.pptx

单击此处编辑母版标题样式认识Linux防火墙

学习内容防火墙简介0102防火墙的功能03防火墙的类型04防火墙的优缺点

学习内容05Linux防火墙技术06Linux防火墙的部署形式07总结

防火墙简介1防火墙设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。

防火墙简介1典型的防火墙体系网络结构

防火墙的功能2（1）作为网络安全的屏障（2）可以强化网络安全策略（3）可以对网络存取和访问进行监控审计（4）可以防止内部信息的外泄

防火墙的类型3传统意义上的防火墙技术分为三大类。（1）包过滤（PacketFiltering）防火墙（2）应用代理（ApplicationProxy）防火墙（3）状态检测（StatefulInspection）防火墙无论一个防火墙的实现过程多么复杂，归根结底都是在这三种技术的基础上进行功能扩展的。

防火墙的优缺点4（1）防火墙可以阻断攻击，但不能消灭攻击源。（2）防火墙不能抵抗最新的未设置策略的攻击漏洞。（3）防火墙的并发连接数限制容易导致拥塞或者溢出。（4）某些情况下，攻击者利用服务器提供的服务进行缺陷攻击。（5）防火墙对待内部主动发起连接的攻击一般无法阻止。（6）防火墙本身也会出现问题和受到攻击。（7）防火墙不处理病毒。

Linux防火墙技术5Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（或称网络层防火墙）。

Linux防火墙的部署形式6单一主机型防火墙在单一主机型的控管方面，主要的防火墙有封包过滤型的Netfilter与依据服务软件程序作为分析的TCPWrappers两种。区域性型火墙若以区域型的防火墙而言，由于此类防火墙都是当作路由器角色，因此防火墙类型主要则有封包过滤的Netfilter与利用代理服务器(proxyserver)进行存取代理的方式了。

总结7防火墙简介防火墙的功能防火墙的类型防火墙的优缺点Linux防火墙技术Linux防火墙的部署形式