防火墙基本技术和原理讲课讲稿.ppt

防火墙基本技术和原理;单机防火墙网络防火墙;软件防火墙硬件防火墙;防火墙的概念;防火墙的功能特点;防火墙的硬件技术;基于Intel x86系列架构的防火墙;基于Intel x86系列架构的防火墙;基于专用集成电路 （ASIC）技术的防火墙;基于ASIC架构的防火墙;基于网络处理器（NP）技术的防火墙;基于NP架构的防火墙;防火墙的类型;简单包过滤防火墙;简单包过滤防火墙的工作原理;状态检测包过滤防火墙;状态检测包过滤防火墙的工作原理;应用代理防火墙;应用代理防火墙的工作原理;核检测防火墙的工作原理;防火墙核心技术比较;防火墙的三种工作模式;路由模式;透明模式;混合模式;防火墙的功能;访问控制;透明代理;身份认证;URL过滤;地址绑定;正向NAT转换;防火墙的功能;流量控制;日志审记;入侵检测;与IDS联动;与防病毒网关联动;VLAN支持;VPN功能;双机热备;常见的防火墙性能指标;最大位转发率;吞吐量;延迟;丢包率;背靠背 ;最大并发连接数;最大并发连接建立数率;防火墙的“胖”与“瘦”;“胖”防火墙的优点与缺点;“瘦”防火墙的优点与缺点;用户的价值取向;防火墙：胖瘦总相宜;构建联动一体的安全体系 ;防火墙的选购;防火墙的选购;　　 　　1、拒绝的规则一定要放在允许的规则前面。  　　2、永远不要在商业网络中使用Allow 4 ALL规则（Allow all users use all protocols from all networks to all networks），这样只是让你的防火墙形同虚设。  　　3、如果可以通过配置系统策略来实现，就没有必要再建立自定义规则。  　　4、无论作为访问规则中的目的还是源，最好使用IP地址。  5、请不要忘了，防火墙策略的最后还有一条DENY 4 ALL。  6、最后，请记住，防火墙策略的测试是必需的。 ;此课件下载可自行编辑修改，仅供参考！感谢您的支持，我们努力做得更好！谢谢