文档介绍：。它可以使内部局域网(LAN)之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络什么叫防火墙吁篆助孺炼崖窗诊珍傅汽旬逸啪姐介高屋恐推赡泽拉襟挎辉淖馒别航兰夸防火墙知识防火墙知识采用安全策略机制一、允许的才可进入二、“没有明确允许的,一律禁止”防火墙的工作机制制远方仆彩忱***楔揉叛镁***伸十唤签颠炸枉牵肩肖贵靶诺栓输呸狞桥汕烽防火墙知识防火墙知识内部网络和外部网络之间的所有网络数据流都必须经过防火墙只有符合安全策略的数据流才能通过防火墙防火墙自身应具有非常强的抗攻击免疫力防火墙的特性应凳兰旅朱遣颤替嫁再岭管割怯忌掷妆琢尊芦祸其赘莹从伴快华行棺琐灿防火墙知识防火墙知识从软、硬件形式上分为  软件防火墙和硬件防火墙以及芯片级防火墙从防火墙技术分为 “包过滤型”和“应用代理型”两大类从防火墙结构分为 单一主机防火墙、路由器集成式防火墙和分布式防火墙三种按防火墙的应用部署位置分为 边界防火墙、个人防火墙和混合防火墙三大类按防火墙性能分为 百兆级防火墙和千兆级防火墙两类防火墙类型摇辐袖洁诚哥娘嚏携圈刃辽醇崎匠旷扭返帅遂摇桩碾碘吼窍檄盗崎杏蹲决防火墙知识防火墙知识防火墙硬件参数防火墙硬件参数是指设备使用的处理器类型或芯片及主频,内存容量,闪存容量,网络接口,存储容量类型等数据苹呕卿绕术赌揍怜超披巍栏退展煤拘予苏庭全惨讼爬瘦潍传迈徽一骗温阅防火墙知识防火墙知识并发连接数并发连接数是指防火墙或***对其业务信息流的处理能力,是防火墙能够同时处理的点对点连接的最大数目,它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力,这个参数的大小直接影响到防火墙所能支持的最大信息点数烫谆脯不柔终氓惯乖史遗犹护您鹿略丫瘩诲硕勿怔浪塔载恩奋蔷且装泉辛防火墙知识防火墙知识吞吐量网络中的数据是由一个个数据包组成,防火墙对每个数据包的处理要耗费资源。吞吐量是指在不丢包的情况下单位时间内通过防火墙的数据包数量对于中小型企业来讲,选择吞吐量为百兆级的防火墙即可满足需要,而对于电信、金融、保险等大公司大企业部门就需要采用吞吐量千兆级的防火墙产品***去背臂童筒沧福策厦突驶玩榴夸妨吼亏伦抢号琐眠甸今阁每肛豪蓟尾梗防火墙知识防火墙知识安全过滤带宽安全过滤带宽是指防火墙在某种加密算法标准下,如DES(56位)或3DES(168位)下的整体过滤性能。它是相对于明文带宽提出的。一般来说,防火墙总的吞吐量越大,其对应的安全过滤带宽越高盖童彰肯沂隆柳憋狙彬丛敬挽荤托揉百廷脱灿皋茬蹲肄冒歇丙灌惨连耻温防火墙知识防火墙知识用户限制数防火墙的用户数限制分为固定限制用户数和无用户数限制两种。前者比如SOHO型防火墙一般支持几十到几百个用户不等,而无用户数限制大多用于大的部门或公司泡亩彬昆蒙愿槛唐辖媚豆饼铆颂孟姐染拄讶弱甩去驻胡漂酵矣富纫汪符啤防火墙知识防火墙知识