防火墙知识培训.ppt

文档介绍：防火墙知识培训
技术部
课程目标
防火墙的基础知识
方正防火墙特点
保定电子政务网防火墙配置策略说明
常见问题与解决方案
传统防火墙的概念
IT领域中防火墙的概念
过滤进出网络的数据包;
管理进出网络的访问行为;
封堵某些禁止的访问行为;
记录通过防火墙的信息内容和活动;
对网络攻击进行检测和告警
能过滤大部分的危险端口
设置严格的外向内的状态过滤规则
抵挡大部分的拒绝服务攻击
加强了访问控制能力
防火墙的作用
对新出现的漏洞和攻击方式不能迅速提供有效的防御方法
紧急情况下无法做到迅速响应
性能和稳定性制约了大范围的使用
不能完全防范恶意代码的通过
防火墙的局限性
防火墙的分类
包过滤防火墙
最早的防火墙技术之一,功能简单,配置复杂
应用网关防火墙
最早的防火墙技术之二,连接效率低,速度慢
状态检测防火墙
现代主流防火墙,速度快,配置方便,功能较多
DPI防火墙(Deep Packet Inspection)
未来防火墙的发展方向,能够高速的对第七层数据进行检测
状态检测防火墙
优点
减少检查工作量,提高效率
连接状态可以简化规则的设置
缺点:对应用层检测不够深入
DPI防火墙
优点
能够提供更高级的安全策略控制
具备一定的入侵检测和防病毒功能
缺点:目前的技术条件下速度太慢