防火墙原理-体系结构-系统设计.pptVIP

防火墙原理与系统设计

;1、防火墙原理

;上没有人能免于攻击;1.1防火墙概述;1.1防火墙概述;网络边界即是采用不同安全策略的两个网络连接处，比如用户网络和因特网之间连接、和其他业务往来单位的网络连接、用户内部网络不同部门之间的连接等。;1.1防火墙概述;1.1防火墙概述;1.2防火墙的功能;防火墙的基本功能：访问控制;路由功能

功能

功能

用户认证;1.防火墙能做什么？

2.防火墙不能防范什么？;防火墙能做什么;1.实现安全策略;1.实现安全策略;2.创建一个阻塞点;3.记录网络活动;4.限制网络暴露;防火墙不能做什么;防火墙不能做什么;2、防火墙体系结构

;2.防火墙体系结构;2.1包过滤型防火墙;;2.1包过滤型防火墙;2.1包过滤型防火墙;2.1包过滤型防火墙;2.1包过滤型防火墙;2.1包过滤型防火墙;2.2双宿/多宿主机防火墙;2.2双宿/多宿主机防火墙;2.2双宿/多宿主机防火墙;2.2双宿/多宿主机防火墙;2.3屏蔽主机防火墙;2.3屏蔽主机防火墙;2.3屏蔽主机防火墙;2.3屏蔽主机防火墙;2.3屏蔽主机防火墙;2.3屏蔽主机防火墙;2.3屏蔽主机防火墙;2.3屏蔽主机防火墙;2.4屏蔽子网防火墙;3.4屏蔽子网防火墙;3.4屏蔽子网防火墙;3.4屏蔽子网防火墙;3.4屏蔽子网防火墙;3.4屏蔽子网防火墙;3.4屏蔽子网防火墙;3.4屏蔽子网防火墙;3、常见的防火墙系统设计

;内部工作子网与外网的访问控制;

Internet区域;内部工作子网与区的访问控制;;下属机构对总部的访问控制;C;基于时间的访问控制;用户级权限控制;高层协议控制;与绑定;转换复用;流量控制;端口映射;透明接入;信息审计日志;身份鉴别;;安全远程管理;;防火墙产品的介绍;课程内容;产品的分类