《北大青鸟网络工程师教程-windows安全一.pptVIP

教员在此先介绍堡垒主机的概念：堡垒主机就是防火墙体系中直接与不可信任网络相连接的设备，这里介绍的堡垒主机就是防火墙。 重点讲解三宿主堡垒主机，说明DMZ区域的作用。 * * TMG 2008测试版是唯一可以运行于32位系统之上的一个版本.在实际应用中，不可以将测试版产品应用到生产环境中。 * 在此教员需要说明实验中使用的TMG防火墙为测试版本，所以可以安装在32位的Windows Server 2008上，正式版本都必须安装在64位操作系统上。 * 教员在此演示实际安装步骤。 * B e n e t BENET 4.0 B e n e t BENET 4.0 */24 BENET 4.0 B e n e t BENET 4.0 */25 Windows安全 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 掌握防火墙的体系结构 会部署和安装TMG防火墙 会配置访问策略、发布服务器 能够根据实际需要对防护墙进行配置 课程目标 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 第一章 部署和安装TMG防火墙 —— 理论部分 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 掌握防火墙的体系结构 会安装和部署TMG防火墙 会配置TMG 防火墙客户端 技能展示 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 本章结构 部署和安装TMG防火墙 三宿主堡垒主机 背靠背连接 防火墙体系结构 TMG防火墙介绍 部署和安装TMG防火墙 配置TMG防火墙客户端 双宿主堡垒主机 安装TMG防火墙 TMG防火墙的安装注意事项 概述 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 防火墙 隔离本地网络和外界网络的安全防御系统 企业防火墙 为整个网络提供安全防护 隐藏网络拓扑结构、强化以及检查安全策略 防火墙回顾 企业防火墙 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 双宿主堡垒主机 使用两块网卡分别连接到内网和外网 三宿主堡垒主机 使用三块网卡分别连接到内网、DMZ区和外网 背靠背连接 使用两台防火墙主机 防火墙体系结构 Web、邮件服务器 DMZ区 内网 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 企业级的安全整合与管理 与活动目录、NAP等集成，实现更加全面、安全的管控 支持64位内存寻址 不受4GB内存的寻址限制 Web反病毒与过滤 支持URL筛选、恶意软件检查、HTTS检查 缓存 通过缓存功能，可以提升上网速度，降低带宽成本 TMG防火墙功能介绍 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 安装注意事项 网络拓扑规划 大多采用三宿主堡垒主机结构 对外提供服务的计算机（如Web服务器）放置在DMZ区 规划网络访问限制，如不允许外网访问内网 安装TMG防火墙4-1 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 软/硬件配置要求 安装TMG防火墙4-2 对象 CPU 内存 硬盘空间 操作系统 网络适配器 要求 X64架构