防火墙基础知识.ppt

文档介绍：防火墙介绍
中国科学技术大学网络中心
张焕杰 ******@ustc.

1
主要内容
网络知识回顾
防火墙系统简介
包过滤防火墙原理
在Linux系统上实现防火墙
2
网络知识回顾
OSI RM vs TCP/IP
TCP/IP
地址转换
IP隧道方式VPN
3
OSI RM vs TCP/IP
OSI参考模型
一个基于分层思路的模型、一种概念
7层
一种理论模型,可以用来分析多种网络协议
TCP/IP
一个特定的协议,目前大量使用
4
TCP/IP
IP地址
每个数据包都有源地址、目的地址
一个IP地址指定了一台主机
协议
TCP、UDP、ICMP
5
端口
对于TCP、UDP协议,区分一台服务器上的多个服务程序
每台机器上有65535个不同的端口
源端口、目的端口
(源地址、目的地址、源端口、目的端口)定义一条连接
6
Well-known 熟知端口
服务程序在特定的端口接收用户的请求
这些端口大部分都被预定了,一般小于1024
常用的
21 FTP
23
25 SMTP
80 (udp)
161 snmp (udp)
68 dhcp(udp)
7
TCP连接过程
TCP数据包头部的标志 Flag,6个bit
URG 紧急数据
ACK 确认标志
PSH 推进标志
RST reset复位标志
SYN 同步标志
FIN 结束标志
8
TCP连接过程
A
B
(SYN, Ra,0)
(SYN、ACK, Ra+1,Rb)
(ACK, Rb+1,Ra+2)
连接建立,可以传输数据
9
地址换换 NAT
NAT设备
客户机
服务器
:1024 -> :80
:8133 ->:80
:8133 <- :80
:1024 <- :80
内部网络
外部网络
源地址转换 SNAT
10