防火墻技術(shù)介紹ppt課件-展示頁(yè)
2025-05-21 13:43本頁(yè)面
【正文】 和應(yīng)用層防火墻的初步結(jié)構(gòu) 。 圖 示意圖 。 防火墻的定義 ?防火墻是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障 ， 實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù) ， 以防止發(fā)生不可預(yù)測(cè)的 、 潛在破壞性的侵入 。防火墻技術(shù)介紹 嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，促進(jìn)了防火墻技術(shù)的不斷發(fā)展。防火墻是一種綜合性的科學(xué)技術(shù)，涉及網(wǎng)絡(luò)通信、數(shù)據(jù)加密、安全決策、信息安全、硬件研制、軟件開發(fā)等綜合性課題。 防火墻本身具有較強(qiáng)的抗攻擊能力 ， 它是提供信息安全服務(wù) 、 實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施 。 防火墻的基本概念 圖 1 防火墻示意圖 返回本節(jié) 防火墻的發(fā)展簡(jiǎn)史 ?第一代防火墻：采用了包過濾 （ Packet Filter） 技術(shù) 。 ?第四代防火墻： 1992年 ， 開發(fā)出了基于動(dòng)態(tài)包過濾技術(shù)的第四代防火墻 。 圖 2 防火墻技術(shù)的簡(jiǎn)單發(fā)展歷史 返回本節(jié) 設(shè)置防火墻的目的和功能 ?（ 1） 防火墻是網(wǎng)絡(luò)安全的屏障 ?（ 2） 防火墻可以強(qiáng)化網(wǎng)絡(luò)安全策略 ?（ 3） 對(duì)網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計(jì) ?（ 4） 防止內(nèi)部信息的外泄 返回本節(jié) 防火墻的局限性 ?（ 1） 防火墻防外不防內(nèi) 。 ?（ 3） 很難為用戶在防火墻內(nèi)外提供一致的安全策略 。 返回本節(jié) 防火墻技術(shù)發(fā)展動(dòng)態(tài)和趨勢(shì) ?（ 1） 優(yōu)良的性能 ?（ 2） 可擴(kuò)展的結(jié)構(gòu)和功能 ?（ 3） 簡(jiǎn)化的安裝與管理 ?（ 4） 主動(dòng)過濾 ?（ 5） 防病毒與防黑客 返回本節(jié) 防火墻的技術(shù)種類 ?1． 包過濾防火墻 ?2． 代理防火墻 ?3． 狀態(tài)監(jiān)視器防火墻 ?4． 復(fù)合式防火墻 防火墻技術(shù) 包過濾防火墻 ?包過濾防火墻的工作原理 采用這種技術(shù)的防火墻產(chǎn)品 ， 通過在網(wǎng)絡(luò)中的適當(dāng)位置對(duì)數(shù)據(jù)包進(jìn)行過濾 ， 根據(jù)檢查數(shù)據(jù)流中每個(gè)數(shù)據(jù)包的源地址 、 目的地址 、 所有的 TCP端口號(hào)和 TCP鏈路狀態(tài)等要素 ， 然后依據(jù)一組預(yù)定義的規(guī)則 ， 以允許合乎邏輯的數(shù)據(jù)包通過防火墻進(jìn)入到內(nèi)部網(wǎng)絡(luò) ， 而將不合乎邏輯的數(shù)據(jù)包加以刪除 。 ?（ 2） 包過濾的優(yōu)點(diǎn)：不用改動(dòng)應(yīng)用程序 、 一個(gè)過濾路由器能協(xié)助保護(hù)整個(gè)網(wǎng)絡(luò) 、 數(shù)據(jù)包過濾對(duì)用戶透明 、 過濾路由器速度快 、 效率高 。 圖 3 包過濾處理 圖 4 靜態(tài)包過濾防火墻 圖 5 動(dòng)態(tài)包過濾防火墻
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1