【正文】 ? 防火墻系統(tǒng) ? 防火墻的選購 、 安裝和維護(hù) 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 4 要求 熟練掌握以下內(nèi)容 ： ? 防火墻的概念、功能特點(diǎn)和安全性 ? 防火墻的分類、防火墻的配置 ? 防火墻的選購、安裝和維護(hù) 了解以下內(nèi)容 ： ? 防火墻系統(tǒng) ? 常用防火墻產(chǎn)品 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 5 第一節(jié) 防火墻簡介 ? 防火墻的概念 ? 防火墻的功能特點(diǎn) ? 防火墻的安全性 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 6 防火墻的概念 防火墻是具有以下特征的計(jì)算機(jī)硬件或軟件： （ 1） 由內(nèi)到外和由外到內(nèi)的所有訪問都必須通過它； （ 2） 只有本地安全策略所定義的合法訪問才被允許通過它； （ 3） 防火墻本身無法被穿透 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 13 第二節(jié) 防火墻的類型 ? 包過濾防火墻 ? 代理服務(wù)器防火墻 ? 狀態(tài)監(jiān)視器防火墻 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 14 包過濾防火墻 1. 包過濾防火墻的工作原理 采用這種技術(shù)的防火墻產(chǎn)品 ， 通過在網(wǎng)絡(luò)中的適當(dāng)位置對(duì)數(shù)據(jù)包進(jìn)行過濾 ， 根據(jù)檢查數(shù)據(jù)流中每個(gè)數(shù)據(jù)包的源地址 、 目的地址 、 所有的TCP端口號(hào)和 TCP鏈路狀態(tài)等要素 ， 然后依據(jù)一組預(yù)定義的規(guī)則 ， 以允許合乎邏輯的數(shù)據(jù)包通過防火墻進(jìn)入到內(nèi)部網(wǎng)絡(luò) ， 而將不合乎邏輯的數(shù)據(jù)包加以刪除 。在這種模式中， Web服務(wù)器不受保護(hù)，但內(nèi)部網(wǎng)則處于保護(hù)之下。 對(duì)于多數(shù)應(yīng)用入口 ， 需要一個(gè)附加的包過濾機(jī)制來控制 、篩選入口與網(wǎng)絡(luò)之間的信息流 。 Raptor在 SMTP方面做得很好，而且它是唯一可防止緩存溢出的防火墻，它可以代理 NNTP（網(wǎng)絡(luò)新聞傳輸協(xié)議）和 NTP（網(wǎng)絡(luò)時(shí)間協(xié)議）。 如何選購一個(gè)安全 、 穩(wěn)定 、 可靠的防火墻產(chǎn)品是非常重要的 。它的界面易讀、易操作，在實(shí)時(shí)日志方面，僅次于 Firewall1。而不管是內(nèi)部網(wǎng)絡(luò)還是外部網(wǎng)絡(luò)均可訪問這臺(tái)主機(jī) ， 但內(nèi)部網(wǎng)上的主機(jī)不能直接進(jìn)行通信 。 （ 3） 性能堅(jiān)固 狀態(tài)監(jiān)視器的缺點(diǎn)： （ 1） 配置非常復(fù)雜 。 保密性保證通信節(jié)點(diǎn)對(duì)所傳消息進(jìn)行加密 ， 防止第三者竊聽 。 防火墻不能將內(nèi)部網(wǎng)內(nèi)主機(jī)的 IP地址泄露出去 。 當(dāng)代理服務(wù)器接收到用戶的請(qǐng)求后 ， 會(huì)檢查用戶請(qǐng)求的站點(diǎn)是否符合公司的要求 ， 如果公司允許用戶訪問該站點(diǎn)的話 ， 代理服務(wù)器會(huì)像一個(gè)客戶一樣 ， 去那個(gè)站點(diǎn)取回所需信息再轉(zhuǎn)發(fā)給客戶 。在路由器上設(shè)置相應(yīng)的規(guī)則，使得外部系統(tǒng)只能訪問堡壘主機(jī)。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 33 第六節(jié) 防火墻產(chǎn)品介紹 ? Check Point Firewall1 ? AXENT Raptor ? CyberGuard Firewall ? Cisco PIX Firewall 520 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 34 Check Point Firewall1 Check Point 公司推出的 Firewall1共支持兩個(gè)平臺(tái)：一個(gè)是 Unix平臺(tái)；另一個(gè)是 Window