文档介绍：防火墙技术网络安全高级技术主要内容?防火墙概述?防火墙的类型?防火墙体系结构?防火墙技术?分布式防火墙?防火墙安全性网络安全的构成?物理安全性?设备的物理安全:防火、防盗、防破坏等?通信网络安全性?防止入侵和信息泄露?系统安全性?计算机系统不被入侵和破坏?用户访问安全性?通过身份鉴别和访问控制,阻止资源被非法用户访问?数据安全性?数据的完整、可用?数据保密性?信息的加密存储和传输安全的分层结构和主要技术物理安全层网络安全层系统安全层用户安全层应用安全层数据安全层加密访问控制授权用户/组管理单机登录身份认证反病毒风险评估入侵检测审计分析安全的通信协议VPN防火墙存储备份防火墙概述?防火墙是设置在被保护网络和外部网络之间的一道屏障,实现网络的安全保护,以防止发生不可预测的、潜在破坏性的侵入。图1 防火墙示意图防火墙的概念?原义:防火墙的本义原是指古代人们房屋之间修建的那道墙,这道墙可以防止火灾发生的时候蔓延到别的房屋。?定义:防火墙是位于两个(或多个)网络间,实施网间访问控制的组件集合,通过建立一整套规则和策略来监测、限制、更改跨越防火墙的数据流,达到保护内部网络的目的。?核心思想:在不安全的网际网环境中构造一个相对安全的子网环境。?防火墙的设计目标?内部和外部之间的所有网络数据流必须经过防火墙;?只有符合安全策略的数据流才能通过防火墙;?防火墙自身能抗攻击;?防火墙作为内部网与外部网的一种访问控制设备,常常安装在内部网和外部网交界的结点上。它可以硬件的形态出现,也可以是一种软件产品。