防火墙工作原理.pptx

防火墙的基本知识

防火墙的主要目标是控制对一个受保护网络的访问，强迫所有连接都接受防火墙的检查和评估。

可以是路由器、计算机或一群计算机。

防火墙通过边界控制保护整个网络，而不需要对每个网内的主机进行单独的保护，为内网仍旧可以采用相互信任的模式提供了一定的安全基础。

防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。

它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，

以此来实现网络的安全保护。

在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

防火墙用来干什么？

保护内网有漏洞的服务

控制对内网系统的访问

将安全问题集中解决

增加隐私保护

内网系统不可见

审计和统计网络使用和错误

强制执行统一的安全策略

防火墙的功能分类

包过滤防火墙

状态检查机制防火墙

应用代理网关防火墙

专用代理防火墙

混合型防火墙

网络地址转换

基于主机的防火墙

个人防火墙／个人防火墙设备

防火墙的工作原理

防火墙的原理是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、