防火墻技術ppt課件-資料下載頁
2025-10-08 00:09本頁面
【正文】 on Personal Firewall、天網個人防火墻、瑞星個人防火墻等； ? 安裝在個人 PC上，而不是放置在網絡邊界，因此，個人防火墻關心的不是一個網絡到另外一個網絡的安全，而是單個主機和與之相連接的主機或網絡之間的安全。 4 防火墻產品 ? 作為網絡防火墻的軟件防火墻具有比個人防火墻更強的控制功能和更高的性能。不僅支持 Windows系統(tǒng)，并且多數都支持 Unix或 Linux系統(tǒng)。如十分著名的 Check Point FireWall1， Microsoft ISA Server等 。 4 防火墻產品 ? 不等同于采用專用芯片的純硬件防火墻，但和純軟件防火墻有很大差異 ； ? 一般由小型的防火墻廠商開發(fā)，或者是大型廠商開發(fā)的中低端產品，應用于中小型企業(yè)，功能比較全，但性能一般； ? 一般都采用 PC架構（就是一臺嵌入式主機），但使用的各個配件都量身定制 。 4 防火墻產品 ? 其操作系統(tǒng)一般都采用經過精簡和修改過內核的 Linux或Unix，安全性比使用通用操作系統(tǒng)的純軟件防火墻要好很多，并且不會在上面運行不必要的服務，這樣的操作系統(tǒng)基本就沒有什么漏洞。但是，這種防火墻使用的操作系統(tǒng)內核一般是固定的，是不可升級的，因此新發(fā)現的漏洞對防火墻來說可能是致命的 ； ? 國內自主開發(fā)的防火墻大部分都屬于這種類型。 4 防火墻產品 ? 采用專用芯片（非 X86芯片）來處理防火墻核心策略的一種硬件防火墻，也稱為芯片級防火墻。（專用集成電路（ ASIC）芯片或者網絡處理器（ NP）芯片）； ? 最大的亮點：高性能，非常高的并發(fā)連接數和吞吐量； ? 采用 ASIC芯片的方法在國外比較流行，技術也比較成熟，如美國 NetScreen公司的高端防火墻產品；國內芯片級防火墻大多還處于開發(fā)發(fā)展的階段，采用的是 NP技術。 4 防火墻產品 ? 前面提到的幾種防火墻都屬于邊界防火墻（ Perimeter Firewall），它無法對內部網絡實現有效地保護； ? 隨著人們對網絡安全防護要求的提高，產生了一種新型的防火墻體系結構 —— 分布式防火墻。近幾年，分布式防火墻技術已逐漸興起，并在國外一些大的網絡設備開發(fā)商中得到實現，由于其優(yōu)越的安全防護體系，符合未來的發(fā)展趨勢，這一技術一出現就得到了許多用戶的認可和接受。
教學課件相關推薦
鄂ICP備17016276號-1