防火墻概述ppt課件(已修改)
2025-01-17 01:40 本頁(yè)面
【正文】 1 第 3章 防火墻入門 本章重點(diǎn)： 防火墻的概念及作用 防火墻的分類 防火的墻技術(shù) 防火墻的功能 防火墻技術(shù)的主要發(fā)展趨勢(shì) 2 隔離在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)，是這一類防范措施的總稱。 防火墻是指設(shè)置在不同網(wǎng)絡(luò) （ 如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng) ） 或網(wǎng)絡(luò)安全域之間的一系列部件的組合 。 它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口 ， 能根據(jù)企業(yè)的安全政策控制 （ 允許 、 拒絕 、 監(jiān)測(cè) ） 出入網(wǎng)絡(luò)的信息流 ， 且本身具有較強(qiáng)的抗攻擊能力 。 它是提供信息安全服務(wù) ， 實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施 。 3 防火墻邏輯位置示意圖 : 4 防火墻 （ FireWall） 的定義 : 指的就是一種被放置在自己的計(jì)算機(jī)與外界網(wǎng)絡(luò)之間的防御系統(tǒng) ， 從網(wǎng)絡(luò)發(fā)往計(jì)算機(jī)的所有數(shù)據(jù)都要經(jīng)過(guò)它的判斷處理后 ， 才會(huì)決定能不能把這些數(shù)據(jù)交給計(jì)算機(jī) ， 一旦發(fā)現(xiàn)有害數(shù)據(jù) ， 防火墻就會(huì)攔截下來(lái) ， 實(shí)現(xiàn)了對(duì)計(jì)算機(jī)的保護(hù)功能 。 5 防火墻的分類與技術(shù) 防火墻的分類 : ? 根據(jù)物理特性 :防火墻分為兩大類，“硬件防火墻”和“軟件防火墻”。 ? 從技術(shù)上分為：“包過(guò)濾型”、“應(yīng)用代理型”和“狀態(tài)監(jiān)視”三類 。 ? 從結(jié)構(gòu)上又分為：“單一主機(jī)防火墻”、“路由集成式防火墻”和“分布式防火墻”三類。 ? 按工作位置分為“邊界防火墻”、“個(gè)人防火墻”和“混合防火墻 ”。 ? 按防火墻性能分為：“百兆級(jí)防火墻”和“千兆級(jí)防火墻”兩類。 6 防火的墻技術(shù) ： 傳統(tǒng)意義上的防火墻技術(shù)分為三大類 ，“ 包過(guò)濾 ” （ Packet Filtering） 、 “ 應(yīng)用代理 ” （ Application Proxy） 和 “ 狀態(tài)監(jiān)視 ”（ Stateful Inspection） ， 無(wú)論一個(gè)防火墻的實(shí)現(xiàn)過(guò)程多么復(fù)雜 ， 歸根結(jié)底都是在這三種技術(shù)的基礎(chǔ)上進(jìn)行功能擴(kuò)展的 。 7 包過(guò)濾技術(shù) ? 包過(guò)濾是最早使用的一種防火墻技術(shù)，它的第一代模型是“靜態(tài)包過(guò)濾”（ Static Packet Filtering），使用包過(guò)濾技術(shù)的防火墻通常工作在 OSI模型中的網(wǎng)絡(luò)層（ Network Layer）上，后來(lái)發(fā)展更新的“動(dòng)態(tài)包過(guò)濾”（ Dynamic Packet Filtering）增加了傳輸層（ Transport Layer），簡(jiǎn)而言之，包過(guò)濾技術(shù)工作的地方就是各種基于 TCP/IP協(xié)議的數(shù)據(jù)報(bào)文進(jìn)出的通道，它把這兩層作為數(shù)據(jù)監(jiān)控的對(duì)象，對(duì)每個(gè)數(shù)據(jù)包的頭部、協(xié)議、地址、端口、類型等信息進(jìn)行分析，并與預(yù)先設(shè)定好的防火墻過(guò)濾規(guī)則（ Filtering Rule）進(jìn)行核對(duì)，一旦發(fā)現(xiàn)某個(gè)包的某個(gè)或多個(gè)部分與過(guò)濾規(guī)則匹配并且條件為“阻止”的時(shí)候，這個(gè)包就會(huì)被丟棄。 8 應(yīng)用代理技術(shù) 一個(gè)完整的代理設(shè)備包含一個(gè)服務(wù)端和客戶端，服務(wù)端接
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1