网络安全与管理课程(PPT 37页)

  防火墙及相关概念
 包过滤与代理
 防火墙的体系结构
  分布式防火墙与嵌入式防火墙
网络安全与管理
本章学习目标
8.1  防火墙概述
8.1.1  相关概念
其它概念:
外部网络（外网）
内部网络（内网）
非军事化区（DMZ）
包过滤
代理服务器
状态检测技术
虚拟专用网（VPN）
漏洞
数据驱动攻击
IP地址欺骗
防火墙安全策略
一个防火墙应该使用以下两种基本策略中的一种:
 除非明确允许，否则就禁止
 除非明确禁止，否则就允许
8.1.2 防火墙的作用
防火墙的基本功能
不能防范恶意的内部用户；
不能防范不通过防火墙的连接；
不能防范全部的威胁；
防火墙不能防范病毒；
8.2 防火墙技术分类
8.2.1 包过滤技术
..............................