西安培华学院《计算机基础》课件-第9章防火墙技术.pptVIP

第9章防火墙技术;9.1防火墙概述

9.2防火墙的设计策略和安全策略

9.3防火墙的体系结

9.4防火墙的主要技术;9.防火墙的基本概念

防火墙是在两个网络之间执行控制和安全策略的系统，它可以是软件，也可以是硬件，或两者并用。;9.防火墙的作用与不足

总的来说，防火墙系统应具有以下5个方面的特性。

（1）内部网和外部网之间的数据传输都必须经过防火墙。

（2）只有被授权的合法数据，即符合安全策略的数据，才可以通过防火墙，其他的数据将被防火墙丢弃。;（3）防火墙本身不受各种攻击的影响，否则，防火墙的保护功能将大大降低。

（4）采用目前新的信息安全技术，如现代加密技术、一次口令系统、智能卡等增强防火墙的保护功能，为内部网提供更好的保护。

（5）人机界面良好。;采用防火墙保护内部网有以下优点。

（1）防火墙允许网络管理员定义一个中心“扼制点”来防止非法用户（如黑客和网络破坏者等）进入内部网。

（2）保护网络中脆弱的服务。

（3）在防火墙上可以很方便地监视网络的安全性，并产生报警。

（4）可以集中安全性。

（5）防火墙可以作为部署（网络地址转换NetworkAddressTranslator，NAT）的逻辑地址。

（6）增强保密性和强化私有权。

（7）防火墙是审计和记录Internet使用量的一个最佳地方。

（8）防火墙也可以成为向客户