文档介绍：会计学
1
任务在校园网安装防火墙设备保障校园网络安全
目录
一、任务描述
二、任务分析
三、知识准备
什么是防火墙
防火墙系统安全系统
防火墙的功能
防火墙不能防范的安全事件
防火墙的类型
四、任务实施
综合实训：在校园网安装防火墙设备，保障校园网络安全
知识拓展
认证测试
第1页/共16页
任务描述
浙江科技工程学校需要改造网络中心的网络，为了实现学校内部网络接入外部互联网，使用高功效的路由器设备充当外网接入设备，实现校园网中接入互联网，实现不同网络之间互相通讯。
但学校在校园网络管理的过程中发现，经常有来自互联网上的未名攻击数据，侵入学校网络。为了防范来自互联网的攻击事件发生，保护学校校园网络安全，学校决定购买一台防火墙设备，安装在校园网的出口处，保障校园网络安全。
第2页/共16页
任务分析
防火墙是一个位于内部网络与Internet之间的网络安全系统，是按照一定的安全策略建立起来的硬件和(或)软件的有机组成体，以防止黑客的攻击，保护内部网络的安全运行。
防火墙被广泛用来让用户在一个安全屏障后接入互联网，还被用来把一家企业的公共网络服务器和企业内部网络隔开。另外，防火墙还可以被用来保护企业内部网络某一个部分的安全。
第3页/共16页
知识准备
什么是防火墙
。
防火墙的英文名为“FireWall”，它是目前一种最重要的网络防护设备，下面就来详细地介绍防火墙的概念、功能和体系结构等内容。
一般来说，防火墙是指设置在不同网络（如可信任的企业内部网络和不可信的公共网络）或网络安全域之间的一系列部件的组合。防火墙犹如一道护栏隔在被保护的内部网与不安全的外部网之间，其作用是阻断来自外部的、针对内部网的入侵和威胁，保护内部网的安全。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。
第4页/共16页
知识准备
防火墙系统安全系统
。
在逻辑上，防火墙既是一个分离器，一个限制器，也是一个分析器。它有效地监控了内部网络（Trust Zone）和Internet（Untrust Zone）之间的任何活动，并将服务器隔离在DMZ（Demilitarized Zone，非军事区）区域内，保证了内部网络的安全。
防火墙的DMZ区域直译为非军事区或停火区，就是指介于内网（可信任区）和外网（不可信区）之间的一个中间公共访问区域（独立网络），目的在于在向外界提供在线服务的同时，阻止外部用户直接访问内网，以确保内部网络环境的安全。
第5页/共16页
知识准备
防火墙系统安全系统
。
第6页/共16页
知识准备
防火墙的功能
。
1．防火墙是网络的安全屏障
2．防火墙可以强化网络安全策略
3．对网络存取和访问进行监控审计
4．防止内部信息的外泄
第7页/共16页
知识准备
防火墙不能防范的安全事件
。
1．来自内部网络的攻击
2．不经由防火墙的攻击
3．病毒的传输
4．利用标准网络协议的缺陷进行的攻击
5．利用服务器系统漏洞进行的攻击
第8页/共16页
知识准备
防火墙的类型
。
从不同的角度可以将防火墙分为各种不同的类型。
1．从防火墙的软、硬件形式进行分类
软件防火墙
硬件防火墙
芯片级防火墙
第9页/共16页