网络防火墙运作机制揭秘.pptVIP

防火墙的基本知识

防火墙的主要目标是控制对一种受保护网络的访问，强迫所有连接都接受防火墙的检查和评估。

能够是路由器、计算机或一群计算机。

防火墙通过边界控制保护整个网络，而不需要对每个网内的主机进行单独的保护，为内网依旧能够采用相互信任的模式提供了一定的安全基础。

防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。

它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行情况，

以此来实现网络的安全保护。

在逻辑上，防火墙是一种分离器，一种限制器，也是一种分析器，有效地监控了内部网和Inter之间的任何活动，确保了内部网络的安全。

第1页

防火墙用来干什么？

保护内网有漏洞的服务

控制对内网系统的访问

将安全问题集中处理

增长隐私保护

内网系统不可见

审计和统计网络使用和错误

强制执行统一的安全方略

第2页

防火墙的功效分类

包过滤防火墙

状态检查机制防火墙

应用代理网关防火墙

专用代理防火墙

混合型防火墙

网络地址转换

基于主机的防火墙

个人防火墙／个人防火墙设备

第3页

防火墙的工作原理

防火墙的原理是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏