防火墻技術(shù)ppt課件-資料下載頁
2024-10-17 00:09本頁面
【正文】 on Personal Firewall、天網(wǎng)個人防火墻、瑞星個人防火墻等； ? 安裝在個人 PC上，而不是放置在網(wǎng)絡(luò)邊界，因此，個人防火墻關(guān)心的不是一個網(wǎng)絡(luò)到另外一個網(wǎng)絡(luò)的安全，而是單個主機和與之相連接的主機或網(wǎng)絡(luò)之間的安全。 4 防火墻產(chǎn)品 ? 作為網(wǎng)絡(luò)防火墻的軟件防火墻具有比個人防火墻更強的控制功能和更高的性能。不僅支持 Windows系統(tǒng)，并且多數(shù)都支持 Unix或 Linux系統(tǒng)。如十分著名的 Check Point FireWall1， Microsoft ISA Server等 。 4 防火墻產(chǎn)品 ? 不等同于采用專用芯片的純硬件防火墻，但和純軟件防火墻有很大差異 ； ? 一般由小型的防火墻廠商開發(fā)，或者是大型廠商開發(fā)的中低端產(chǎn)品，應(yīng)用于中小型企業(yè)，功能比較全，但性能一般； ? 一般都采用 PC架構(gòu)（就是一臺嵌入式主機），但使用的各個配件都量身定制 。 4 防火墻產(chǎn)品 ? 其操作系統(tǒng)一般都采用經(jīng)過精簡和修改過內(nèi)核的 Linux或Unix，安全性比使用通用操作系統(tǒng)的純軟件防火墻要好很多，并且不會在上面運行不必要的服務(wù)，這樣的操作系統(tǒng)基本就沒有什么漏洞。但是，這種防火墻使用的操作系統(tǒng)內(nèi)核一般是固定的，是不可升級的，因此新發(fā)現(xiàn)的漏洞對防火墻來說可能是致命的 ； ? 國內(nèi)自主開發(fā)的防火墻大部分都屬于這種類型。 4 防火墻產(chǎn)品 ? 采用專用芯片（非 X86芯片）來處理防火墻核心策略的一種硬件防火墻，也稱為芯片級防火墻。（專用集成電路（ ASIC）芯片或者網(wǎng)絡(luò)處理器（ NP）芯片）； ? 最大的亮點：高性能，非常高的并發(fā)連接數(shù)和吞吐量； ? 采用 ASIC芯片的方法在國外比較流行，技術(shù)也比較成熟，如美國 NetScreen公司的高端防火墻產(chǎn)品；國內(nèi)芯片級防火墻大多還處于開發(fā)發(fā)展的階段，采用的是 NP技術(shù)。 4 防火墻產(chǎn)品 ? 前面提到的幾種防火墻都屬于邊界防火墻（ Perimeter Firewall），它無法對內(nèi)部網(wǎng)絡(luò)實現(xiàn)有效地保護； ? 隨著人們對網(wǎng)絡(luò)安全防護要求的提高，產(chǎn)生了一種新型的防火墻體系結(jié)構(gòu) —— 分布式防火墻。近幾年，分布式防火墻技術(shù)已逐漸興起，并在國外一些大的網(wǎng)絡(luò)設(shè)備開發(fā)商中得到實現(xiàn)，由于其優(yōu)越的安全防護體系，符合未來的發(fā)展趨勢，這一技術(shù)一出現(xiàn)就得到了許多用戶的認可和接受。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1