【正文】 址、 IP目的地址、封裝協(xié)議（ TCP、 UDP、ICMP等）、 TCP/UDP源端口、 TCP/UDP目的端口、 ICMP報文類型、包輸入接口和包輸出接口等。 ? 如果找到一個匹配，且規(guī)則拒絕此數(shù)據(jù)包，則該數(shù)據(jù)包將被舍棄 2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 21 I n t e r n e t包 過 濾 路 由 器( 屏 蔽 路 由 器 )分 析 入 出 的 數(shù) 據(jù) 包 , 根 據(jù) 過濾 規(guī) 則 決 定 是 否 轉(zhuǎn) 發(fā) 數(shù) 據(jù) 包內(nèi) 部 網(wǎng)2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 22 防火墻的種類 ? 代理服務(wù)器 ? 代理服務(wù)器上安裝有特殊用途的特別應(yīng)用程序，被稱為代理服務(wù)或代理服務(wù)器程序。 2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 3 計(jì)算機(jī)網(wǎng)絡(luò)安全概述 ? 背景介紹 ? 對計(jì)算機(jī)網(wǎng)絡(luò)安全性問題的研究總是圍繞著信息系統(tǒng)進(jìn)行，其主要目標(biāo)就是要保護(hù)計(jì)算資源，免受毀壞、替換、盜竊和丟失，而計(jì)算資源包括了計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備、存儲介質(zhì)、軟硬件、信息數(shù)據(jù)等。代理服務(wù)器允許信息在系統(tǒng)之間流動，但不允許直接交換信息包。 2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 9 計(jì)算機(jī)網(wǎng)絡(luò)的保護(hù)策略 ? 創(chuàng)建安全的網(wǎng)絡(luò)環(huán)境 ? 數(shù)據(jù)加密 ? 調(diào)制解調(diào)器的安全 ? 災(zāi)難和意外計(jì)劃 ? 系統(tǒng)計(jì)劃和管理 ? 使用防火墻技術(shù) 2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 10 網(wǎng)絡(luò)安全的脆弱點(diǎn) ? 網(wǎng)絡(luò)安全脆弱點(diǎn)的幾個方面 ? 通信設(shè)備 ? 網(wǎng)絡(luò)傳輸介質(zhì) ? 網(wǎng)絡(luò)連接 ? 網(wǎng)絡(luò)操作系統(tǒng) ? 病毒攻擊 ? 物理安全 2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 11 常用的安全工具 ? 防火墻 ? 防火墻是在內(nèi)部網(wǎng)與外部網(wǎng)之間實(shí)施安全防范的系統(tǒng)，用于確定哪些內(nèi)部資源允許外部訪問，以及允許哪些內(nèi)部網(wǎng)用戶訪問哪些外部資源及