网络安全学习课件.pptxVIP

;基本内容;Internet面临挑战－网络安全问题;网络安全威胁和黑客攻击手段;对策－网络安全策略;安全策略的实施;;;网络安全标准与政策现状;防火墙技术;工作机制

包过滤技术可以允许或禁止某些包在网络上传

递，它依据的是以下的判断规则。

(1)对包的目的地址作出判断。

(2)对包的源地址作出判断。

(3)对包的传送协议(端口号)作出判断。;性能特点

优点

(1)因为包过滤防火墙工作在IP和TCP层，通常安装在路由器上（故又称屏蔽路由器），配置简便、经济·，处理包的速度要比代理服务型防火墙快；

(2)提供透明的服务，用户不用改变客户端程序。

缺点

(1)因为只涉及到TCP层，无法识别基于应用层的恶意攻击，所以与代理服务型防火墙相比，它提供的安全级别很低；

(2)不支持用户认证，包中只有来自哪台机器的信息却不包含来自哪个用户的信息，有经验的黑客很容易伪造IP地址，骗过包过滤防火墙进行攻击；

(3)不提供日志功能。;;;应用层网关防火墙;性能特点

优点

(1)提供的安全级别高于包过滤型防火墙。