（共16页PPT）下一代防火墙初级技术.pptxVIP

下一代防火墙初级技术安全运营系列技术课程——

1防火墙基本概念2防火墙的基础技术3下一代防火墙的发展趋势目录2

防火墙基本概念01

防火墙是什么防火墙（Firewall）是一种位于网络与外部网络之间的网络安全访问控制系统。外部网络和本地网络之间交互的所有数据流都需要经过防火墙的特定规则处理，才能决定能否将这些数据放行。只有防火墙安全策略允络通信和数据包才能通过，默认阻断所有。

为什么需要防火墙互联网是开放的人性是复杂的未受权访问ARP攻击拒绝服务攻击各种协议漏洞攻击。。。。。。互联网

防火墙的分类按照实现方式可以分为：硬件防火墙软件防火墙按照部署方式可以分为：单机防火墙网络防火墙按照检测技术分类，分为：包过滤防火墙应用代理防火墙状态检测防火墙

防火墙性能衡量指标在没有帧(frame)丢失的情况下，防火墙每秒钟处理数据单元的比特数。吞吐量越大，说明防火墙数据处理能力越强。时延吞吐量新建连接数并发连接数每秒钟防火墙能够处理的新建连接的数量。新建连接数越高，提供的访问越多。每秒钟防火墙能够同时处理的连接总数。并发连接数越大，一段时间内能够允上网的用户就越多。时延是防火墙处理报文所需的时间，即数据包的第一个比特进入防火墙到最后一个比特从防火墙输出的时间间隔。时延越低，防火墙处理速度越快。

防火墙的基础技术02

包过滤防火墙IPTCP数据TCP层IP层数据链路层TCP层IP层数据链