文档介绍：员工技术培训课程防火墙技术培训2013-002课程目标防火墙的基本概念网神防火墙产品线、产品特点网神防火墙工作原理、产品技术网神防火墙的典型应用、标准部署方案一、防火墙概述目录二、网神防火墙三、典型应用、部署方案一、防火墙概述目录防火墙概念1防火墙作用3相关知识与常见述语4技术发展2防火墙概念防火墙Firewall在安全需求不同的网络区域之间,通过即定原则对网络通信强制实施访问控制的安全设备。边界防护信任网络非信任网络防火墙概念防火墙是一款具备安全防护功能网络设备路由、交换攻击防护日志记录冗余设计访问控制虚拟专网防火墙作用对数据包的安全处理禁止允许其他附加功能路由器功能NAT动、静态路由日志防火墙作用-2错误或不当的配置,容易引发灾难性的网络后果。对不经过自身的网络数据无法控制,由其是内部网络之间。典型边界防护设备策略配置相对复杂、专业1、无法解决TCP/IP协议洞导到的安全威胁。2、很难解决应用层的安全威胁。3、数据包的深层分析严重影响性能。L2~4过滤设备局限性防火墙特点防火墙的多功能与性能成反比防火墙的安全性与性能成反比防火墙的安全性与易操作成反比相关知识与术语---术语吞吐量定义:在不丢包的情况下能够达到的最大速率。衡量标准:吞吐量作为衡量防火墙性能的重要指标。百分比越大,速率越大证明设备的性能越高。参数单位:线速百分比或流量速率。海量数据通过的数据以最大速率发包直到出现丢包时的取最大值100M60M极限值测试仪测试仪