[工学]防火墙技术.pdfVIP

第7章 防火墙技术 防火墙概念 防火墙技术 防火墙的体系结构 防火墙技术的发展 --1-- 7.1 防火墙概述 7.1.1 防火墙的定义 1）防火墙的引入 联网面临的安全问题之一：内部网与互联网 的有效隔离 解答：防火墙 部门子网 分公司网络 Internet Internet 企业内联网 --2-- 7.1 防火墙概述 2）防火墙的不同定义 定义1：防火墙是一种高级访问控制设备， 它是置于不同网络安全域之间的某种组件，是 不同网络安全域间通信流的唯一通道，能根据 有关的安全策略控制（允许、拒绝、监视、记 录）进出网络的访问行为。 --3-- 安全域1 安全域2 Host A Host B Host C Host D 两个安全域之间通 信流的唯一通道 Source Destination Permit Protocol Host A Host C Pass TCP Host B Host C Block UDP ♦ 安全域间的组件 根据访问控制规则决 定进出网络的行为 ♦ 高 级 访 问 控 制 （过滤、监视、 防火墙示意 记录） 7.1 防火墙概述 定义2 ：Rich Kosinski(Internet Security公司 总裁） 防火墙是一种访问控制技术，在某个 机构的网络和不安全的网络之间设置障碍，阻 止对信息资源的非法访问。换句话说，防火墙 是一道门槛，控制进/ 出两个方向的通信。 定义3 ：防火墙是位于两个信任程度不同的 网络之间（如企业内部网络和Internet之间） 的软件或硬件设备的组合，它对两个网络之间 的通信进行控制，通过强制实施统一的安全策 略，防止对重要信息资源的非法存取和访问以 达到保护系统安全的目的。 --5-- 7.1 防火墙概述 7.1.2 防火墙的功能 防 过滤进出网络的数据 火 管理进出网络的访问行为 墙 封堵某些禁止的业务 的 功 记录进出网络的信息和活动 能 对