网络安全防护之防火墙技术应用解析.pptxVIP

信息系统安全技术

--防火墙技术;;防火墙概念

防火墙特征

防火墙功效

合同与服务

防火墙技术内容

防火墙体系结构

防火墙实现方略

对防火墙技术与产品发展的介绍

对防火墙技术的展望;防火墙概念;防火墙特征;保护脆弱和有缺点的网络服务

一种防火墙能极大地提升一种内部网络的安全性，并通过过滤不安全的服务而降低风险。因为只有经过精心选择的应用合同才能通过防火墙，所以网络环境变得更安全。如防火墙能够禁止诸如众所周知的不安全的NFS合同进出受保护网络，这么外部的攻击者就不可能利用这些脆弱的合同来攻击内部网络。

防火墙同步能够保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该能够回绝所有以上类型攻击的报文并告知防火墙管理员。

;防火墙特征(cont.);

加强对网络系统的访问控制

一种防火墙的主要功效是对整个网络的访问控制。例如防火墙能够屏蔽部分主机，使外部网络无法访问，同样能够屏蔽部分主机的特定服务，使得外部网络能够访问该主机的其它服务，但无法访问该主机的特定服务。

防火墙不应向外界提供网络中任何不需要服务的访问权，这实际上是安全政策的要求了。

控制对特殊站点的访问：如有些主机或服务能被外部网络访问，而有些则需被保护起来，预防无须要的访问。

;

加强隐私

隐私是内部网络非常关心的问题。一种内部网络中不引人注意的细节可能包括了相关