浙教版信息技术高中选修2 网络基础5.4 防火墙-教学课件.pptxVIP

5.4防火墙;我们该如何预防或阻止恶意数据的入侵呢？;防火墙;;;防火墙设备;;;;;;防火墙如何实现上述功能的呢？;(1)包过滤;比包过滤更为有效。

机制：;;;作用范围——网络防火墙;(1)也称包过滤防火墙。

(2)机制：

对接送和发送的IP包应用一些规则，决定传递还是丢失该包。

(3)数据包包含：

包含源IP地址、目标IP地址、源目的端口号、接口（出站、入站、网卡）等。;;(1)即应用层网关，更安全，但效率低；

(2)在“TCP/IP”协议族的“应用层”运作；

(3)可拦截进出某应用程序的所有封包；

(4)可以完全阻绝外部的数据流进入受保护的机器。;规则表;(1)即应用层网关，更安全，但效率低；

(2)在“TCP/IP”协议族的“应用层”运作；

(3)可拦截进出某应用程序的所有封包；

(4)可以完全阻绝外部的数据流进入受保护的机器。;数据进入应用层后，会经历多道关卡，每一道关卡有多个规则，数据报文必须按顺序一个一个匹配这些规则，这些规则串起来就像一条链，所以我们把这些关卡都叫“链”；;数据包入站：从外部主机访问本机或本网络;;;;2022年11月录制