中国评测培训教程–防火墙产品技术原理.pptVIP

防火墙技术  ;议程;什么是防火墙;优点 防火墙与路由器为一体； 以访问控制列表的方式实现对分组的过滤； 过滤判决依据：IP地址、端口号及其它特征； 仅有分组过滤功能； 适用于对安全性要求较低的网络； 成本低、效率高，只能作为应急措施。 缺点 路由协议十分灵活，本身具有安全漏洞； 分组过滤规则的设置和配置存在安全隐患； 最大隐患是：攻击者可以“假冒”IP地址； 本质缺陷是：由于路由器的主要功能是为网络访问提供动态、灵活的路由，而防 火墙则要对访问行为实施静态的、固定的控制，这形成了一对难以调和的矛盾。;第二代：用户化的防火墙;第三代：基于通用操作系统的防火墙;第四代：具有安全操作系统的防火墙;当前防火墙的主要技术与功能;防火墙分类;防火墙分类;;防火墙核心技术;安全网域;包过滤技术;访问控制列表的作用;访问控制列表;控制列表举例;如何使用通配比较位;如何使用通配比较位;如何标识访问控制列表;标准访问控制列表;扩展访问控制列表;多条规则的组合;如何使访问控制列表生效;防火墙配置任务列表;防火墙核心技术;状态检测技术;状态包过滤的工作机理;状态检测技术;防火墙核心技术;应用代理技术;应用代理技术;应用代理技术;防火墙核心技术;防火墙核心技术;地址转换技术;私有地址和公有地址;地址转换的原理;利用ACL控制地址转换;地址转换的配置任务列表;EASY IP 配置;使用地址池进行地址转换;防火墙的其他功能;防火墙与IDS联动;安全联动;双机热备;基于服务器的负载均衡;用户 C ;Internet ;IP和MAC的绑定;Host A ;带宽优先级别管理;最大位转发率;吞吐量;延时;丢包率;背靠背;并发连接数;Thanks