局域网实训教程TT11.pptVIP

* 计算机网络技术 ——《局域网实训教程》讲义 第11章 实现局域网安全： 重点内容： 网络安全简介 通过防火墙实现网络安全 计算机网络技术 ——《局域网实训教程》讲义 第11章 实现局域网安全： 动手实践： 硬件防火墙的配置 软件防火墙的配置 计算机网络技术 ——《局域网实训教程》讲义 一、实现局域网安全： 1.网络安全技术简介 简单的说，网络安全技术就是为保证计算机网络免受黑客入侵而采取的措施和手段 计算机网络技术 ——《局域网实训教程》讲义 一、实现局域网安全： 1.网络安全技术简介 影响网络安全的主要因素： 黑客的攻击 网络的缺陷 软件或系统的漏洞及“后门” 计算机网络技术 ——《局域网实训教程》讲义 二、防火墙简介 ： 1.防火墙简介 简单的说，防火墙是位于两个信任程度不同的网络（如内部企业网和外部互联网）之间的软件和硬件设备的组合。它通过监测并过滤所有内部网和外部网之间的信息交换，来保护内部网络的敏感数据不被窃取和破坏，并记录内外通信的有关状态信息。 计算机网络技术 ——《局域网实训教程》讲义 二、防火墙简介 ： 1.防火墙简介 计算机网络技术 ——《局域网实训教程》讲义 一、实现局域网安全： 2.防火墙的功能 对进出的数据包进行过滤，滤掉不安全的服务和非法用户 监视Internet安全，对网络攻击行为进行检测和报警 记录通过防火墙的信息内容和活动 保护网络内部，封堵某些禁止访问的行为 计算机网络技术 ——《局域网实训教程》讲义 一、实现局域网安全： 3.防火墙的分类 1、包过滤防火墙：包过滤防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则被抛弃。 计算机网络技术 ——《局域网实训教程》讲义 一、实现局域网安全： 3.防火墙的分类 2、代理型防火墙：代理型防火墙以代理服务器的模式工作。它工作于应用层，是安全性高于包过滤型防火墙的技术。代理服务器位于内网和外网之间，完全阻隔了二者的数据流。 计算机网络技术 ——《局域网实训教程》讲义 一、实现局域网安全： 3.防火墙的分类 3、状态检测防火墙：状态检测防火墙又称动态包过滤防火墙，是在传统包过滤基础上的功能扩展 计算机网络技术 ——《局域网实训教程》讲义 一、实现局域网安全： 3.防火墙的分类 4、综合型防火墙 ：新一代综合型防火墙在融合了上述几种防火墙的特点之外，还综合了加密技术，入侵检测技术、病毒检测技术以及内容过滤等一系列安全技术，以达到全方位解决安全所面临的威胁。 计算机网络技术 ——《局域网实训教程》讲义 二、动手实践——防火墙的配置： 1.硬件防火墙的配置 计算机网络技术 ——《局域网实训教程》讲义 二、动手实践——防火墙的配置： 2.防火墙的硬件连接 计算机网络技术 ——《局域网实训教程》讲义 二、动手实践——防火墙的配置： 2.防火墙的硬件连接 计算机网络技术 ——《局域网实训教程》讲义 二、动手实践——防火墙的配置： 3.硬件防火墙的配置 *