第7章防火墙技术.ppt

* 曾湘黔主编： 网络安全技术 清华大学出版社出版 防火墙是在网络安全防范中使用最多的技术，已成为企业网络中实施安全保护的核心，企业安全管理员利用防火墙实现相关的安全规则，来保护企业内部的网络设备和信息，目前为止，这是最有效的网络和设备保护措施。本章主要介绍了防火墙的功能与分类、防火墙的主要技术、防火墙体系结构、防火墙配置、防火墙的选型、主流防火墙产品简介、防火墙发展动态与趋势、防火墙部署实例。 第7章　防火墙技术 7.1　防火墙基础 7.1.1　防火墙的定义 7.1.2 防火墙的特点 7.2 防火墙的功能与分类 7.2.1　防火墙的功能 7.2.2　防火墙的分类 7.3　防火墙的主要技术 7.3.1　包过滤技术 7.3.2　应用级网关防火墙 7.3.3 深度包过滤技术 7.4　防火墙体系结构 7.5　防火墙配置 7.5.1　网络防火墙配置 7.5.2　防火墙的组网结构 7.5.3　个人防火墙配置 第7章 防火墙技术 曾湘黔主编： 网络安全技术 清华大学出版社出版 7.6防火墙的选型 7.6.1 防火墙的选择原则 7.6.2 选择防火墙的两个要素 7.7 主流防火墙产品简介 7.7.1 天融信防火墙 7.7.2 联想防火墙 7.7.3 瑞星防火墙 7.7.4 360 arp防火墙 7.8 防火墙发展动态与趋势 7.9 防火墙部署实例 7.9.1 某校园网防火墙部署 7.9.2 某公司网络防火墙部署 7.9.3 某餐饮企业防火墙方案 第7章 防火墙技术 曾湘黔主编： 网络安全技术 清华大学出版社出版 防火墙是隔离本地网络与外界网络的防御系统。防火墙技术是保护网络不受侵犯的最主要技术之一。防火墙一般位于网络的边界上，按照一定的安全策略，对两个或多个网络之间的数据包和连接方式进行检查，来决定对网络之间的通信采取何种动作，比如允许，拒绝，或者转换。其中被保护的网络通常称为内部网络，其它称为外部网络。 7.1　防火墙基础 7.1.1 　防火墙的定义 曾湘黔主编： 网络安全技术 清华大学出版社出版 典型的防火墙具有以下三个方面的基本特征： 1．内部网络和外部网络之间的所有网络数据流都必须经过防火墙 2．只有符合安全策略的数据流才能通过防火墙 3．防火墙自身应具有非常强的抗攻击免疫力 7.1.2 防火墙的特点 曾湘黔主编： 网络安全技术 清华大学出版社出版 防火墙的主要有以下功能 1．网络安全的屏障 2．强化网络安全策略 3．防火墙就不仅能够制作完整的日志记录，而且还能够提供网络使用的情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是一项非常重要的工作。 4．防止内部信息的外泄 7.2 防火墙的功能与分类 7.2.1 防火墙的功能 曾湘黔主编： 网络安全技术 清华大学出版社出版 现有的防火墙主要有：包过滤型、应用级网关型、复合型以及其他类型防火墙。 包过滤通常安装在路由器上，而且大多数商用路由器都提供了包过滤的功能。包过滤规则以IP包信息为基础，对IP源地址、目标地址、封装协议、端口号等进行筛选。包过滤在网络层进行。 应用级网关型防火墙通常由两部分构成，服务器端程序和客户端程序。客户端程序与中间节点（Proxy Server)连接，中间节点再与提供服务的服务器实际连接。与包过滤防火墙不同的是，内外网间不存在直接的连接，而且代理服务器提供日志（Log）和审计服务。 复合型包过滤和应用级网关两种方法结合起来，形成新的防火墙，由堡垒主机提供代理服务。 7.2.2　防火墙的分类 曾湘黔主编： 网络安全技术 清华大学出版社出版