实用网络技术计算机网络安全项目9-5防火墙技术.ppt

项目9 计算机网络安全 9.1.5 防火墙技术 防火墙就是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。它是计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件 * 9.1.5 防火墙技术 防火墙结构示意图 * 9.1.5 防火墙技术 2．防火墙种类 从实现原理上分，防火墙包括四大类： 网络级防火墙（也叫包过滤型防火墙） 应用级网关 电路级网关 规则检查防火墙 它们各有所长，具体使用哪一种或是否混合使用，要看具体需要。 * 9.1.5 防火墙技术 网络级防火墙示意图 * 9.1.5 防火墙技术 电路级网关示意图 * 9.1.5 防火墙技术 4．防火墙功能 （1）网络安全的屏障 （2）强化网络安全策略 （3）监控审计 （4）防止内部信息的外泄 * 9.1.5 防火墙技术 5．防火墙的体系结构 目前，防火墙的体系结构一般有以下几种: 双重宿主主机体系结构。 被屏蔽主机体系结构。 被屏蔽子网体系结构。 * 9.1.5 防火墙技术 双重宿主主机体系结构 * 9.1.5 防火墙技术 被屏蔽主机体系结构 *