文档介绍：第3章防火墙技术
本章重点内容
什么是防火墙
防火墙的功能与作用
防火墙类型
防火墙的配置
天网个人防火墙的使用(试验)
第3章防火墙技术
防火墙的基本概述
防火墙的作用
防火墙的分类
在网络中配置防火墙
防火墙的访问控制策略
防火墙的选择原则
天网防火墙简介
防火墙的基本概述
什么是防火墙
防火墙的功能
什么是防火墙
在网络中,防火墙是一种用来加强网络之间访问控制的特殊网络互连设备,如路由器、网关等。
防火墙位于内部网或
之间一个路由器或一
台计算机。如同一个
安全门控制那些被允
许出入该受保护环境
的人和物。
什么是防火墙
防火墙与路由器的区别:
防火墙:允许正确通信数据通过的安全设备。(只有允许的数据才可通过)
路由器:让通信数据尽可能快地传输地网络设备(只有拒绝的数据才会被禁止)
二者目的不同。但某种意义上,路由器可以执行防火墙的某些功能。
防火墙的功能
由软件和硬件组成的防火墙应该具有以下功能:
所有进出网络的通信流都应该通过防火墙。
所有穿过防火墙的通信流都必须有安全策略和计划的确认和授权。
理论上说,防火墙是穿不透的。
防止外部网窥探内部网用户的信息,操作系统,网络地址等信息。
提供包括安全和统计数据在内的审计数据,好的防火墙还能设置重要事件的报警(例如发现黑客攻击)。
提供集中式的安全管理。
防火墙的作用
配置防火墙的目的
防火墙的优点
防火墙的特性
防火墙的缺点
返回本章首页
配置防火墙的目的
:
防火墙从本质上说是一种保护装置,用来保护网络数据、资源和用户的声誉。
数据——保密性、完整性和可用性。
2. 防火墙的目的:
限定人们从一个特别的节点进入;
防止入侵者接近你的防御设施;
限定人们从一个特别的节点离开;
有效的组织破坏者对正常用户的计算机系统进行破坏。
返回本小结
防火墙的优点
1. 防火墙能强化安全策略;
2. 上的活动;
3. 防火墙可以实现网段控制;
4. 防火墙是一个安全策略的检查站。
返回本小结