《计算机网络安全》课程教学资源（PPT课件讲稿）第八章 防火墙技术

第八章防火墙技术 本章内容 第一节防火墙简介 第二节防火墙的类型 第三节防火墙配置 第四节防火墙系统 第五节防火墙的选购和使用 第六节防火墙产品介绍 2021年2月21日星期日 12时23分6秒 防火墙技术

2021年2月21日星期日 12时23分6秒 防火墙技术 1 第八章 防火墙技术 本章内容： 第一节 防火墙简介 第二节 防火墙的类型 第三节 防火墙配置 第四节 防火墙系统 第五节 防火墙的选购和使用 第六节 防火墙产品介绍

知 ●防火墙的概念、功能特点和安全性 ●防火墙的分类 防火墙配置及防火墙系统 防火墙的选购、安装和维护 2021年2月21日星期日 12时23分6秒 防火墙技术

2021年2月21日星期日 12时23分6秒 防火墙技术 2 知识点 ⚫ 防火墙的概念、功能特点和安全性 ⚫ 防火墙的分类 ⚫ 防火墙配置及防火墙系统 ⚫ 防火墙的选购、安装和维护

难 防火墙系统 防火墙的选购、安装和维护 2021年2月21日星期日 12时23分6秒 防火墙技术

2021年2月21日星期日 12时23分6秒 防火墙技术 3 难 点  防火墙系统  防火墙的选购、安装和维护

求 熟练掌握以下内容: ●防火墙的概念、功能特点和安全性 防火墙的分类、防火墙的配置 ●防火墙的选购、安装和维护 了解以下内容: ●防火墙系统 ●常用防火墙产品 2021年2月21日星期日 12时23分6秒 防火墙技术

2021年2月21日星期日 12时23分6秒 防火墙技术 4 要求 熟练掌握以下内容： ⚫ 防火墙的概念、功能特点和安全性 ⚫ 防火墙的分类、防火墙的配置 ⚫ 防火墙的选购、安装和维护 了解以下内容： ⚫ 防火墙系统 ⚫ 常用防火墙产品

第一节防火墙简介 ●防火墙的概念 ●防火墙的功能特点 ●防火墙的安全性 2021年2月21日星期日 12时23分6秒 防火墙技术

2021年2月21日星期日 12时23分6秒 防火墙技术 5 第一节 防火墙简介 ⚫ 防火墙的概念 ⚫ 防火墙的功能特点 ⚫ 防火墙的安全性

8.1.1防火墙的概念 防火墙是具有以下特征的计算机硬件或软件: (1)由内到外和由外到内的所有访问都必须通 过它;(2)只有本地安全策略所定义的合法 访问才被允许通过它;(3)防火墙本身无法 被穿透。 通常意义上讲的硬防火墙为硬件防火墙,它 是通过硬件和软件的结合来达到隔离内、外部 网络的目的,价格较贵,但效果较好,一般小 型企业和个人很难实现;软件防火墙是通过软 件的方式来达到,价格很便宜,但这类防火墙 只能通过一定的规则来达到限制一些非法用户 访问内部网的目的 2021年2月21日星期日 12时23分6秒 防火墙技术

2021年2月21日星期日 12时23分6秒 防火墙技术 6 8.1.1 防火墙的概念 防火墙是具有以下特征的计算机硬件或软件： （1）由内到外和由外到内的所有访问都必须通 过它；（2）只有本地安全策略所定义的合法 访问才被允许通过它；（3）防火墙本身无法 被穿透。 通常意义上讲的硬防火墙为硬件防火墙，它 是通过硬件和软件的结合来达到隔离内、外部 网络的目的，价格较贵，但效果较好，一般小 型企业和个人很难实现；软件防火墙是通过软 件的方式来达到，价格很便宜，但这类防火墙 只能通过一定的规则来达到限制一些非法用户 访问内部网的目的

8.1.2防火墙的功能特点 1.保护那些易受攻击的服务 2.控制对特殊站点的访问 3.集中化的安全管理 4对网络访问进行记录和统计 2021年2月21日星期日 12时23分6秒 防火墙技术

2021年2月21日星期日 12时23分6秒 防火墙技术 7 8.1.2 防火墙的功能特点 1. 保护那些易受攻击的服务 2. 控制对特殊站点的访问 3. 集中化的安全管理 4. 对网络访问进行记录和统计

813防火墙的安全性设计 1.用户认证 对于防火墙来说,认证主要是对防火 墙用户的认证和防火墙管理员对认证的 认证 2021年2月21日星期日 12时23分6秒 防火墙技术

2021年2月21日星期日 12时23分6秒 防火墙技术 8 8.1.3 防火墙的安全性设计 1. 用户认证 对于防火墙来说，认证主要是对防火 墙用户的认证和防火墙管理员对认证的 认证

2域名服务 防火墙可以对内部网内外用户提供修改名录 的服务功能。防火墙不能将内部网内主机的IP 地址泄露出去。因此,对于来自 Internet主机 的请求,防火墙应当分辨内部网内所有到防火 墙I地址的主机名字;而对于来自内部网内主 机的请求,防火墙提供寻址名字,以分辨 Internet上的主机。 2021年2月21日星期日 12时23分6秒 防火墙技术

2021年2月21日星期日 12时23分6秒 防火墙技术 9 2. 域名服务 防火墙可以对内部网内外用户提供修改名录 的服务功能。防火墙不能将内部网内主机的IP 地址泄露出去。因此，对于来自Internet主机 的请求，防火墙应当分辨内部网内所有到防火 墙IP地址的主机名字；而对于来自内部网内主 机的请求，防火墙提供寻址名字，以分辨 Internet上的主机

3.邮件处理 电子邮件是内部网络到 Internet连通的一个 主要业务,是 Internet上用户之间交换信息时广 泛采用的手段,一般采用SMTP(简单邮件传 送协议—— Simple mail transfer protocol)。 这些邮件都要通过防火墙验证通行,在内部网 上设置一个邮件网关,通过它与防火墙连通, 再与 Internet上用户连通。 2021年2月21日星期日 12时23分6秒 防火墙技术

2021年2月21日星期日 12时23分6秒 防火墙技术 10 3. 邮件处理 电子邮件是内部网络到Internet连通的一个 主要业务，是Internet上用户之间交换信息时广 泛采用的手段，一般采用SMTP（简单邮件传 送协议――Simple Mail Transfer Protocol）。 这些邮件都要通过防火墙验证通行，在内部网 上设置一个邮件网关，通过它与防火墙连通， 再与Internet上用户连通