1 / 58
文档名称:

ch4 防火墙技术.ppt

格式:ppt   页数:58页
下载后只包含 1 个 PPT 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

ch4 防火墙技术.ppt

上传人:中国课件站 2011/9/6 文件大小:0 KB

下载得到文件列表

ch4 防火墙技术.ppt

文档介绍

文档介绍:第4章防火墙技术
内容提要:
防火墙概述
防火墙的体系结构
数据包过滤防火墙
代理防火墙
防火墙应用举例
防火墙脆弱性及其防护对策
防火墙技术发展动态和趋势
概述
防火墙的定义
防火墙是位于被保护网络和外部网络之间执行访问控制策略的一个或一组系统,包括硬件和软件,构成一道屏障,以防止发生对被保护网络的不可预测的、潜在破坏性的侵扰。
防火墙的要点:
防火墙配置在不同网络或网络安全域之间,它遵循的是一种允许或阻止业务来往的网络通信安全机制,只允许授权的通信,尽可能地对外部屏蔽网络内部的信息、结构和运行状况
防火墙的发展简史
第一代防火墙——采用了包过滤(Packet filter)技术。
第二代防火墙——电路层防火墙
第三代防火墙——应用层防火墙(代理防火墙)的初步结构
第四代防火墙——1992年,基于动态包过滤(Dynamic packet filter)技术
第五代防火墙——自适应代理(Adaptive proxy)技术
防火墙的五大基本功能
过滤进、出网络的数据;
管理进、出网络的访问行为;
封堵某些禁止的业务;
记录通过防火墙的信息内容和活动;
对网络攻击的检测和告警。
防火墙体系结构
防火墙可以在OSI七层中的五层设置。
                                                                             
                
防火墙组成结构图
防火墙的体系结构
目前,防火墙的体系结构一般有以下几种:
(1)双重宿主主机体系结构;
(2)屏蔽主机体系结构;
(3)屏蔽子网体系结构。
双重宿主主机体系结构
围绕具有双重宿主的主机计算机而构筑;
计算机至少有两个网络接口;
计算机充当与这些接口相连的网络之间的路由器;
防火墙内部的系统能与双重宿主主机通信;
防火墙外部的系统(在因特网上)能与双重宿主主机通信。
双重宿主主机体系结构
屏蔽主机体系结构
提供安全保护的堡垒主机仅仅与被保护的内部网络相连;
是外部网络上的主机连接内部网络的桥梁;
堡垒主机需要拥有高等级的安全;
还使用一个单独的过滤路由器来提供主要安全;
路由器中有数据包过滤策略。

最近更新

2025年最新季度工作总结范文7篇 13页

户外运动冲锋衣品牌导购指引 8页

二零二五年度学校食堂蔬菜环保包装配送服务协.. 41页

二零二五年度婚介服务创新项目合作协议3篇 42页

二零二五年度夫妻双方婚内财产权益争议处理与.. 42页

二零二五年度大学与环保企业人才输送及项目实.. 42页

二零二五年度国际视野拓展外出培训合同3篇 39页

不锈钢排水管道安装工程承包合同标准文本 3页

专业代理记账公司财务数据保密承诺书 2页

专业深度保洁服务外包合同 3页

个人信用代偿服务合同模板 3页

个人消费贷款担保委托合同(含分期付款) 2页

2025年度跨境投资风险共担基金合作协议书3篇 41页

云计算基础设施服务合作协议 3页

2025年度网络安全应急响应与支援合同3篇 38页

亲子小区门窗与亲子物业承包服务协议 3页

仓储外包合同续约及调整合同 3页

2025年度特色苗木培育苗种植与销售联盟合同3篇.. 40页

代办房地产前期开发手续及融资服务合同 3页

代购行业服务合同模板大全 3页

2025年度智慧交通系统建设委托付款协议3篇 45页

2025年度新型节能外墙材料安全使用协议书3篇 44页

2025年度教育设备委托采购合同3篇 44页

住宅小区物业与保安服务综合管理合同 3页

体育用品采购代理合同Word模板下载 2页

便利店加盟店会员服务与管理合同 3页

2025年度山地生态保护与利用土地流转承包合同.. 36页

2025年度小店铺宠物店员工劳动合同(宠物护理.. 122页

QC T 262-2024《汽车渗碳齿轮金相检验》 18页

桥梁建设协议书 5页