网络安全技术 第2版 教学配套课件 陈卓 第6章.pdfVIP

第6章 防火墙技术 主要内容 主要内容 6.1 防火墙的概念 6.2 防火墙的技术类型 6.3 防火墙的分类 6.4 防火墙的体系结构 6.5 防火墙的功能与缺陷 6.6 硬件防火墙 6.7 防火墙的应用 ※本章教学要求 《网络安全技术》第2版 6.1 什么是防火墙 《网络安全技术》第2版 6.1 什么是防火墙 防火墙指两个（或多个）网络域（通常是指信 任网络域和非信任网络域）之间一系列部件的组 合，它是一个或一组实施访问控制策略的系统，在 内部网络与外部网络之间形成一道安全保护屏障， 能根据访问控制策略对出入网络的信息流进行安全 控制。防火墙可以有不同的结构和规模，既可以是 一台路由器、一台主机，也可以是由多台主机构成 的体系，此外防火墙还可以由软件组建。 《网络安全技术》第2版 6.1 什么是防火墙 Internet Internet 非信任网络 防火墙示意图 《网络安全技术》第2版 6.1 什么是防火墙 防火墙是一个分离器——分割了信任 域与非信任域，是一个限制器—— 限制 了非信任域对信任域的访问，也是一个 分析器——分析那些访问是安全的，哪 些访问是不安全的。它有效地监控了内 部网和Internet之间的任何活动，较好 地保障了内部网络的安全，并且不妨碍 内网用户对风险区域的访问 《网络安全技术》第2版 6.2 防火墙的技术类型 《网络安全技术》第2版 6.2 防火墙的技术类型 包过滤(Packet filtering)技术 • “包过滤”是防火墙技术中最早也是最常 用的一种技术，它与网络协议紧密相 关。通过检查数据包中第三层及第四层 相关信息实现对包的放行或拦截。 • 包过滤技术一般又分为静态包过滤和动 态包过滤（状态包过滤）两种。 《网络安全技术》第2版 6.2 防火墙的技术类型 • 静态包过滤型防火墙 依据系统事先设定好的过滤规则集检查 数据流中的每个数据包的包头信息，如数据包 的源或目标IP地址、封装协议、TCP ／UDP 目 标端口等，在规则集中定义了各种规则来表明 是否同意或拒绝包的通过，包过滤防火墙检查 每一条规则直至发现包中的信息与某规则相 符。如果没有一条规则能符合，防火墙就会使 用默认规则，一般情况下，默认规则就是要求 防火墙丢弃该包。 《网络安全技术》第2版 6.2 防火墙的技术类型 • 举例 规则 方向 源地址 目标地址 协议 源端口 目标端口 动作 说明 1 入 * * * * 阻止 不信任客 户 2 入 * SMTP * 25 通过 接受邮件 3 出 19 *