第7讲 防火墙技术-3学时.pdf

第6讲 防火墙原理与设计 本讲内容概要 1 防火墙概述 2 防火墙的类型和结构 3 静态包过滤器 4 动态包过滤防火墙 5 电路级网关 6 应用级网关 本讲内容概要 7 状态检测防火墙 8 防火墙部署结构 9 防火墙的发展趋势 10 防火墙选购 防火墙概述 防火墙是由软件和硬件组成的系统，它处于安全的网络和 不安全的网络之间，根据由系统管理员设置的访问控制规 则，对数据流进行过滤。 防火墙 防火墙是Internet安全的最基本组成部分，但对于内部攻击 以及绕过防火墙的连接却无能为力。 防火墙对数据流的处理方式 允许满足规则的数据流通过。 拒绝不满足规则的数据流通过，并向发送者回复一条消 息，提示发送者该数据流已被拒绝。 将数据流丢弃，不对这些数据包进行任何处理，也不会 向发送者发送任何提示信息。 防火墙须满足的要求 1 2 3 所有进出网络的数 只允许经过授权的 防火墙自身对入侵 据流都必须经过防 数据流通过防火墙。 是免疫的。 火墙。 防火墙概述功能边界越来越模糊 本讲内容概要 1 防火墙概述 2 防火墙的类型和结构 3 静态包过滤器 4 动态包过滤防火墙 5 电路级网关 6 应用级网关 防火墙的发展史  1985-1988，Cisco的IOS软件公司 第一代防火墙  包过滤防火墙  1989-1990，ATT贝尔实验室 第二代防火墙  电路级网关防火墙  Purdue University ；ATT贝尔实验室 第三代防火墙  应用级网关防火墙（DEC）  1991-1994 第四代防火墙  动态包过滤防火墙（Check Point Software）  1996年，内核代理结构 第五代防火墙  1998年，NAI公司，自适应代理 防火墙的类型和设计结构  包过滤防火墙 防火墙 分类  电路级网关防火墙  应用级网关防火墙  静态包过滤  状态检查包过滤 防火墙  动态包过滤  切换代理 设计结构  电路级网关  空气隙（物