第八章防火墻技術(shù)(已修改)
2025-10-09 13:28 本頁面
【正文】 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 1 第八章 防火墻技術(shù) 本章內(nèi)容： 第一節(jié) 防火墻簡介 第二節(jié) 防火墻的類型 第三節(jié) 防火墻配置 第四節(jié) 防火墻系統(tǒng) 第五節(jié) 防火墻的選購和使用 第六節(jié) 防火墻產(chǎn)品介紹 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 2 知識點 ? 防火墻的概念 、 功能特點和安全性 ? 防火墻的分類 ? 防火墻配置及防火墻系統(tǒng) ? 防火墻的選購 、 安裝和維護 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 3 難 點 ? 防火墻系統(tǒng) ? 防火墻的選購 、 安裝和維護 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 4 要求 熟練掌握以下內(nèi)容 ： ? 防火墻的概念、功能特點和安全性 ? 防火墻的分類、防火墻的配置 ? 防火墻的選購、安裝和維護 了解以下內(nèi)容 ： ? 防火墻系統(tǒng) ? 常用防火墻產(chǎn)品 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 5 第一節(jié) 防火墻簡介 ? 防火墻的概念 ? 防火墻的功能特點 ? 防火墻的安全性 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 6 防火墻的概念 防火墻是具有以下特征的計算機硬件或軟件： （ 1） 由內(nèi)到外和由外到內(nèi)的所有訪問都必須通過它； （ 2） 只有本地安全策略所定義的合法訪問才被允許通過它； （ 3） 防火墻本身無法被穿透 。 通常意義上講的硬防火墻為硬件防火墻 ， 它是通過硬件和軟件的結(jié)合來達到隔離內(nèi) 、 外部網(wǎng)絡的目的 ， 價格較貴 ， 但效果較好 ， 一般小型企業(yè)和個人很難實現(xiàn)；軟件防火墻是通過軟件的方式來達到 ， 價格很便宜 ， 但這類防火墻只能通過一定的規(guī)則來達到限制一些非法用戶訪問內(nèi)部網(wǎng)的目的 。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 7 防火墻的功能特點 1. 保護那些易受攻擊的服務 2. 控制對特殊站點的訪問 3. 集中化的安全管理 4. 對網(wǎng)絡訪問進行記錄和統(tǒng)計 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 8 防火墻的安全性設計 1. 用戶認證 對于防火墻來說 ， 認證主要是對防火墻用戶的認證和防火墻管理員對認證的認證 。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 9 2. 域名服務 防火墻可以對內(nèi)部網(wǎng)內(nèi)外用戶提供修改名錄的服務功能 。 防火墻不能將內(nèi)部網(wǎng)內(nèi)主機的 IP地址泄露出去 。 因此 ， 對于來自 Inter主機的請求 ， 防火墻應當分辨內(nèi)部網(wǎng)內(nèi)所有到防火墻 IP地址的主機名字；而對于來自內(nèi)部網(wǎng)內(nèi)主機的請求 ， 防火墻提供尋址名字 ， 以分辨Inter上的主機 。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術(shù) 10 3. 郵件處理 電子郵件是內(nèi)部網(wǎng)絡到 Inter連通的一個主要業(yè)務 ， 是 Inter上用戶之間交換信息時廣泛采用的手段 ， 一般采用 SMTP（ 簡單郵件傳送協(xié)議 ――Simple Mail Transfer Protocol） 。這些郵件
教學課件相關(guān)推薦
鄂ICP備17016276號-1