网络安全设备培训教材(PPT 42页)

本讲要点：
1. 网络安全设备：防火墙
2. 网络安全设备：入侵检测系统
3. 网络安全新设备
本讲思考与练习
1. 网络安全设备：防火墙
2. 网络安全设备：入侵检测
3. 网络安全新设备：
入侵防御、下一代防火墙、统一威胁管理
（1）防火墙的概念
国家标准GB/T 20281-2006
《信息安全技术 防火墙技术要求和测试评价方法》给出的防火墙定义是：
设置在不同网络（如可信任的企业内部网络和不可信的公共网络）
或网络安全域之间的一系列部件的组合。在逻辑上，防火墙是一个分离器，
一个限制器，也是一个分析器，能有效地监控流经防火墙的数据，
保证内部网络和隔离区（Demilitarized Zone，DMZ，或译作非军事区）的安全。
（1）防火墙的概念
防火墙具有以下3种基本性质：
是不同网络或网络安全域之间信息的唯一出入口；
能根据网络安全策略控制(允许、拒绝、
监测)出入网络的信息流，且自身具有较强的抗攻击能力；
本身不能影响网络信息的流通。
..............................