欢迎来到三一办公! | 帮助中心 三一办公31ppt.com(应用文档模板下载平台)
三一办公
全部分类
  • 办公文档>
  • PPT模板>
  • 建筑/施工/环境>
  • 毕业设计>
  • 工程图纸>
  • 教育教学>
  • 素材源码>
  • 生活休闲>
  • 临时分类>
  • ImageVerifierCode 换一换
    首页 三一办公 > 资源分类 > PPT文档下载  

    第九章防火墙技术PPT课件.ppt

    • 资源ID:2106087       资源大小:1.53MB        全文页数:37页
    • 资源格式: PPT        下载积分:16金币
    快捷下载 游客一键下载
    会员登录下载
    三方登录下载: 微信开放平台登录 QQ登录  
    下载资源需要16金币
    邮箱/手机:
    温馨提示:
    用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)
    支付方式: 支付宝    微信支付   
    验证码:   换一换

    加入VIP免费专享
     
    账号:
    密码:
    验证码:   换一换
      忘记密码?
        
    友情提示
    2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。
    3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
    4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
    5、试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。

    第九章防火墙技术PPT课件.ppt

    第5章防火墙技术,防火墙技术,3.1防火墙技术概述3.2防火墙技术3.3防火墙设计实例,本章学习目标,(1)了解防火墙的定义、发展简史、目的、功能、局限性及其发展动态和趋势。(2)掌握包过滤防火墙和和代理防火墙的实现原理、技术特点和实现方式;熟悉防火墙的常见体系结构。(3)熟悉防火墙的产品选购和设计策略。,返回本章首页,内容攻击的风险日趋增长,1980,1990,2000,网络分层,物理层,数据链路层,表示层,应用层,会话层,传输层,网络层,网络安全防护体系构架,网络安全评估,安全防护,网络安全服务,系统漏洞扫描,网络管理评估,病毒防护体系,网络监控,数据保密,网络访问控制,应急服务体系,安全技术培训,数据恢复,5.1防火墙技术概述,防火墙的定义防火墙的发展简史设置防火墙的目的和功能,返回本章首页,防火墙的功能,1.访问控制 2.对网络存取和访问进行监控审计3.防止内部信息的外泄4.支持VPN功能 5.支持网络地址转换,对防火墙的两大需求,保障内部网安全 保证内部网同外部网的连通,3.1.1防火墙的定义,防火墙是设置在被保护网络和外部网络之间的一道屏障,实现网络的安全保护,以防止发生不可预测的、潜在破坏性的侵入。它是不同网络或网络安全域之间信息的唯一出入口。,防火墙的发展简史,第一代防火墙:采用了包过滤(Packet Filter)技术。第二代防火墙:应用层防火墙的初步结构。第三代防火墙:1992年,开发出了基于动态包过滤技术的第四代防火墙。第四代防火墙:1998年,NAI公司推出了一种自适应代理技术。,3.1.4防火墙的局限性,(1)防火墙防外不防内。(2)防火墙不能防范不通过它的连接。(3)很难为用户在防火墙内外提供一致的安全策略。(4)防火墙只实现了粗粒度的访问控制。(5)防火墙对病毒的访问控制有局限。,返回本节,3.2防火墙技术,3.2.1防火墙的技术分类3.2.2防火墙的主要技术及实现方式3.2.3防火墙的常见体系结构,返回本章首页,3.2.1防火墙的技术分类,1包过滤防火墙2应用网关(代理服务)3混合防火墙,1包过滤防火墙(Packet filtering),(1)数据包过滤技术的发展:静态包过滤、动态包过滤。(2)包过滤的优点:不用改动应用程序、一个过滤路由器能协助保护整个网络、数据包过滤对用户透明、过滤路由器速度快、效率高。,简单包过滤 防火墙的工作原理,包过滤 防火墙的工作流程,过滤规则-ACL,包过滤规则一般基于部分的或全部的包头信息:1IP协议类型 2IP源地址 3IP目标地址 4 TCP(UDP)源端口号 5 TCP(UDP)目标端口号 6 TCP ACK标识,指出这个包是否是联接中的第一个包,是否是对另一个包的响应。,优点:保护整个网络;对用户透明;可用路由器,不需要其他设备。缺点:1.包过滤的一个重要的局限是它不能分辨好的和坏的用户,只能区分好的包和坏的包。2.包过滤规则难配置。3.新的协议的威胁。4.IP欺骗,包过滤防火墙的特点,应用,E0端口,默认安全策略,没有明确禁止的行为都是允许的 举例:华为的ACL 没有明确允许的行为都是禁止的举例:思科的ACL,代理防火墙(应用层网关型防火墙)代理防火墙通过编程来弄清用户应用层的流量,并能在用户层和应用协议层间提供访问控制;而且,还可用来保持一个所有应用程序使用的记录。记录和控制所有进出流量的能力是应用层网关的主要优点之一。,2代理防火墙的原理 Proxy Server,代理防火墙的原理,代理防火墙的工作过程,代理技术的优点,1)代理易于配置。2)代理能生成各项记录。3)代理能灵活、完全地控制进出流量、内容。4)代理能过滤数据内容。5)代理能为用户提供透明的加密机制。6)代理可以方便地与其他安全手段集成。,代理技术的缺点,1)代理速度较路由器慢。2)代理对用户不透明。3)对于每项服务代理可能要求不同的服务器。4)代理服务不能保证免受所有协议弱点的限制。5)代理防火墙提供应用保护的协议范围是有限的,动态包过滤 防火墙的工作原理,自适应代理防火墙,筛选路由器 多宿主主机 被屏蔽主机 被屏蔽子网,防火墙构造体系,概念,l 堡垒主机(Bastion host):堡垒主机是一种配置了安全防范措施的网络上的计算机,堡垒主机为网络之间的通信提供了一个阻塞点,也就是说如果没有堡垒主机,网络之间将不能相互访问。可以配置成过滤型、代理型或混合型。l 双宿主主机(Dual-homed Host):有两个网络接口的计算机系统,一个接口接内部网,一个接口接外部网。DMZ(Demilitarized Zone,非军事区或者停火区):在内部网络和外部网络之间增加的一个子网。可以实现避免内外网用户的直接接触。,内部网络,外部网络,包过滤器,进行包过滤,筛选路由器,双宿主主机-Dual-Homed Host Firewall,被屏蔽主机(Screened Host Firewall),被屏蔽子网(Screened subnet Firewall),小型网络解决方案,典型的网络安全解决方案,双机热备,

    注意事项

    本文(第九章防火墙技术PPT课件.ppt)为本站会员(牧羊曲112)主动上传,三一办公仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知三一办公(点击联系客服),我们立即给予删除!

    温馨提示:如果因为网速或其他原因下载失败请重新下载,重复下载不扣分。




    备案号:宁ICP备20000045号-2

    经营许可证:宁B2-20210002

    宁公网安备 64010402000987号

    三一办公
    收起
    展开