網(wǎng)絡(luò)安全與管理課程(已修改)
2025-02-16 11:13 本頁(yè)面
【正文】 網(wǎng)絡(luò)安全與管理 第 8章 防火墻技術(shù) 本章學(xué)習(xí)目標(biāo) ? 防火墻及相關(guān)概念 ? 包過(guò)濾與代理 ? 防火墻的體系結(jié)構(gòu) ? 分布式防火墻與嵌入式防火墻 防火墻概述 ? 相關(guān)概念 ? 防火墻的作用 ? 防火墻的優(yōu)、缺點(diǎn) 相關(guān)概念 防火墻的概念 ? 防火墻 （ Firewall） 是指隔離在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的一道防御系統(tǒng) ， 它能擋住來(lái)自外部網(wǎng)絡(luò)的攻擊和入侵 ， 保障著內(nèi)部網(wǎng)絡(luò)的安全 。 內(nèi)部網(wǎng)服務(wù)器工作站 工作站 工作站Inter......防火墻 相關(guān)概念 其它概念 : ? 外部網(wǎng)絡(luò) （ 外網(wǎng) ） ? 內(nèi)部網(wǎng)絡(luò) （ 內(nèi)網(wǎng) ） ? 非軍事化區(qū) （ DMZ） ? 包過(guò)濾 ? 代理服務(wù)器 ? 狀態(tài)檢測(cè)技術(shù) ? 虛擬專(zhuān)用網(wǎng) （ VPN） ? 漏洞 ? 數(shù)據(jù)驅(qū)動(dòng)攻擊 ? IP地址欺騙 相關(guān)概念 防火墻安全策略 一個(gè)防火墻應(yīng)該使用以下兩種基本策略中的一種 : ? 除非明確允許 ， 否則就禁止 ? 除非明確禁止 ， 否則就允許 防火墻的作用 防火墻的基本功能 從總體上看 ， 防火墻應(yīng)具有以下基本功能： ? 可以限制未授權(quán)用戶(hù)進(jìn)入內(nèi)部網(wǎng)絡(luò) ， 過(guò)濾掉不安全服務(wù)和非法用戶(hù)； ? 防止入侵者接近內(nèi)部網(wǎng)絡(luò)的防御設(shè)施 ， 對(duì)網(wǎng)絡(luò)攻擊進(jìn)行檢測(cè)和告警； ? 限制內(nèi)部用戶(hù)訪(fǎng)問(wèn)特殊站點(diǎn)； ? 記錄通過(guò)防火墻的信息內(nèi)容和活動(dòng) ， 監(jiān)視 Inter安全提供方便 。 防火墻的優(yōu)、缺點(diǎn) 1．優(yōu)點(diǎn) 防火墻是加強(qiáng)網(wǎng)絡(luò)安全的一種有效手段，它有以下優(yōu)點(diǎn)： ? 防火墻能強(qiáng)化安全策略； ? 防火墻能有效地記錄 Inter上的活動(dòng)； ? 防火墻是一個(gè)安全策略的檢查站。 防火墻的優(yōu)、缺點(diǎn) 2．缺點(diǎn) 有人認(rèn)為只要安裝了防火墻，所有的安全問(wèn)題就會(huì)迎刃而解。但事實(shí)上，防火墻并不是萬(wàn)能的，安裝了防火墻的系統(tǒng)仍然存在著安全隱患。以下是防火墻的一些缺點(diǎn)： ? 不能防范惡意的內(nèi)部用戶(hù)； ? 不能防范不通過(guò)防火墻的連接； ? 不能防范全部的威脅；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1