网络安全防护精华解析十二讲.pptVIP

信息安全技术1/1/31防火墙的本义原是指古代人们房屋之间修建的墙，这道墙能够预防火灾发生的时候蔓延到别的房屋，如下图所示。这里所说的防火墙不是指为了防火而造的墙，而是指隔离在本地网络与外界网络之间的一道防御系统。§11.1防火墙技术第1页1

信息安全技术2/1/31在互联网上，防火墙是一种非常有效的网络安全系统，通过它能够隔离风险区域（Inter或有一定风险的网络）与安全区域（局域网）的连接，同步不会阻碍安全区域对风险区域的访问，网络防火墙结构如下图所示。§11.1防火墙技术第2页2

信息安全技术3/1/31依据不同的需要，防火墙的功效有比较大差别，但是普通都包括如下三种基本功效：1、能够限制未授权的顾客进入内部网络，过滤掉不安全的服务和非法顾客2、预防入侵者接近网络防御设施3、限制内部顾客访问特殊站点因为防火墙假设了网络边界和服务，因此适合于相对独立的网络，例如Intra等种类相对集中的网络。Inter上的Web网站中，超出三分之一的站点都是有某种防火墙保护的，任何核心性的服务器，都应该放在防火墙之后。§11.1防火墙技术第3页3

信息安全技术4/1/31防火墙的必要性：（1）集中化的安全管理，强化安全方略Inter上天天均有上百万人在那里搜集信息、交换信息，不可避免地会出现个别品德不