计算机网络安全技术林涛第9章防火墙技术与应用课件教学.pptVIP

第9章 防火墙技术与应用 9.1 防火墙基础 1．防火墙的概念及作用 （1）什么是防火墙 防火墙的本义原是指古代人们在房屋与房屋之间修建的那道墙，这道墙可以阻挡火灾发生时火势蔓延到别的房屋。而这里所说的防火墙不是指物理上的防火墙，而是指隔离在本地网络与外界网络之间的一道防御系统，是这一类防范措施的总称。 （2）防火墙的作用 一般的防火墙都可以达到以下目的： ? 可以限制他人进入内部网络，过滤掉不安全服务和非法用户； ? 防止入侵者接近防御设施； ? 限定用户访问特殊站点； ? 为监视Internet安全提供方便。 2．防火墙的功能 一般来说，防火墙具有以下几种功能： ? 允许网络管理员定义一个中心点来防止非法用户进入内部网络； ? 可以很方便地监视网络的安全，并报警； ? 可以作为部署NAT（Network Address Translation，网络地址变换）的地点，利用NAT技术，将有限的IP地址动态或静态地与内部的IP地址对应起来，用来缓解地址空间短缺的问题； ? 是审计和记录Internet使用费用的一个最佳地点，网络管理员可以在此向管理部门提供Internet连接的费用情况，查出潜在的带宽瓶颈位置，并能够依据本机构的核算模式提供部门级的计费； ? 可以连接到一个单独的网段上，从物理上和内部网段隔开，并在此部署WWW服务器和FTP服务器，将其作为向外部发布内部信息的地点，从技术角度来讲，就是所谓的停火区（DMZ）。 3．防火墙的常用术语 （1）硬件和软件防火墙 （2）DMZ （3）VPN （4）SPI （5）DoS （6）IDS （7）访问控制 9.2 防火墙的分类 9.2.1 包过滤防火墙 1．静态包过滤 2．动态包过滤 3．包过滤防火墙的工作机理 4．包过滤检查内容 5．包过滤防火墙的优缺点 9.2.2 代理防火墙 1．代理防火墙 2．自适应代理防火墙 3．代理防火墙工作机理 4．代理防火墙优缺点 9.3 防火墙的体系结构 1．双宿主机网关（Dual Homed Gateway） 2．屏蔽主机网关（Screened Host Gateway） 3．屏蔽子网（Screened Subnet） 9.4 防火墙的工作原理 9.4.1 防火墙的基本工作原理 9.4.2 过滤及ACK位 1．服务器TCP/UDP 端口过滤 2．客户机的TCP/UDP端口 3．双向过滤 4．检查ACK位 9.5 防火墙的选购 1．防火墙基本功能考虑 2．企业的特殊要求 （1）网络地址转换功能(NAT) （2）双重DNS （3）虚拟专用网络(VPN) （4）扫毒功能 （5）特殊控制需求 3．与用户网络结合 （1）管理的难易度 （2）自身的安全性 （3）完善的售后服务 （4）完整的安全检查 （5）结合用户情况 9.6 基于Cisco PIX Firewall的防火墙系统 1．Cisco PIX Firewall功能简介 2．Cisco PIX Firewall 的配置过程 （1）屏蔽内部网络拓扑结构 （2）对资源主机的访问控制 （3）对Internet上的敏感主机和资源的控制 3．防范内部网络的非法IP和MAC地址 9.7 个人版防火墙的使用 9.7.1 天网防火墙的系统设置 1．天网防火墙个人版的安装 2．防火墙的系统设置 9.7.2 天网防火墙的安全设置 1．天网防火墙的安全级别设置 2．天网防火墙的安全规则设置 * * 防火墙基础 9.1 防火墙的分类 9.2 防火墙的体系结构 9.3 个人版防火墙的使用 9.7 侦察与工具 9.4 防火墙的选购 9.5 基于Cisco PIX Firewall的防火墙系统 9.6 图9-9 屏蔽主机网关（单宿堡垒主机型） 图9-11 屏蔽子网防火墙 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 馋死