网络管理与安全技术培训教材(PPT 52页)

7.1防火墙基本概念
UF3500/3100防火墙应用三端口NAT模式
7.1.1防火墙技术发展状况
7.1.2防火墙的任务
7.2防火墙技术
7.2.1数据包过滤
7.2.2应用级网关
7.2.3代理服务
7.2.4状态检测
7.3防火墙体系结构及其应用
7.3.1屏蔽路由器
7.3.2屏蔽主机网关
7.3.3双宿主机网关
7.3.4屏蔽子网
7.4防火墙的类型
7.4.1嵌入式防火墙
7.4.2软件防火墙
7.4.3硬件防火墙
7.4.4应用程序防火墙
7.4.5选择防火墙需要综合考虑的问题
防火墙是位于两个信任程度不同的网络之间的软件或硬件设备的组合，
它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，
防止对重要信息资源的非法存取和访问，以达到保护系统安全的目的。
防火墙通常是运行在一台单独计算机之上的一个特别的服务软件，
用来保护由许多台计算机组成的内部网络，可以识别并屏蔽非法请求，
有效防止跨越权限的数据访问。防火墙可以是非常简单的过滤器，也可能是精心配置的网关。
但都可用于监测并过滤所有内部网和外部网之间的信息交换。
防火墙保护着内部网络的敏感数据不被窃取和破坏，并记录内外通信的有关状态信息日志，
如通信发生的时间和进行的操作等等。新一代的防火墙甚至可以阻止内部人员将敏感数据向外传输，
并对网络数据的流动实现有效地管理。
..............................