没有合适的资源？快使用搜索试试~ 我知道了~

文库首页行业教育计算机网络安全管理-第9章-防火墙安全管理.ppt

计算机网络安全管理-第9章-防火墙安全管理.ppt

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

0 下载量 165 浏览量 2022-01-09 06:07:42 上传评论收藏 368KB PPT 举报

温馨提示

试读

30页

计算机网络安全管理-第9章-防火墙安全管理.ppt

资源详情

资源评论

第8章防火墙安全管理

8.1防火墙概述

8.2防火墙的类型

8.3防火墙体系结构

8.4防火墙的选择

8.5常用防火墙的配置与管理

现代网络安全服务一般有两种：一是存取控制，禁止非法的通信和

连网；二是通信安全服务，提供授权数据的完整性、可靠性，具有

对同级通信者的访问否定权。当用户连上Internet，就可在中间插入

一个或几个中介系统的控制关联，防止通过网络进行的攻击，并提

供单一的安全和审计的安装控制点，这些中间系统就是防火墙。由

于Internet的开放性，网络安全技术变化很大，Internet的安全技术

包括传统的网络安全技术和分布式网络安全技术，主要技术是解决

如何利用Internet进行安全通信，同时保护内部网络免受外部攻击。

而防火墙正能实现这些技术。

防火墙是一种被动的防御技术，是一类防范措施的总称，是保护计

算机网络安全技术性措施之一，是一种隔离控制技术，在内部专用

网和外部网络间设置保护，防止对信息资源的非授权访问，防火墙

也是目前在网络安全技术中使用最多、最广泛的，因此我们有必要

在网络安全管理中专门来讲述。

§8.1防火墙概述

防火墙（Firewall），是现代网络安全技术中最常用的技术，它使得内部网

络与外部网络（包括Internet等）之间的通信量必须经过防火墙进行筛选，

符合标准的分组将被正常转发，不能通过检查的分组就被丢弃。设置防火

墙，就形同装置一个防盗门。一般的防火墙由两个组成部分：两个分组筛

选器（路由器）和一个应用程序网关。

防火墙是用来保护由许多台计算机组成的大型网络，防火墙可以是非常简

单的过滤器，也可能是精心配置的应用网关，但它们的原理是一样的，都

是监测并过滤所有通向外部网和从外部网传来的信息，防火墙保护着内部

敏感的数据不被偷窃和破坏，并用日志记录通信发生的时间和操作。防火

墙通常是运行在一台计算机中的软件，它可以识别并屏蔽非法的请求。

防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可

预测的、潜在破坏性的侵入。它可通过监测、限制、更改跨越防火墙的数

据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实

现网络的安全保护。

§8.1.1防火墙的特点

防火墙已经成为网络的首选，它的广泛应用与它的特点有紧密的联

系，防火墙具有如下的特点。

·广泛的服务支持防火墙动态的将应用层过滤能力和认证相结合

，可以实现应用层的大部分服务（如WWW服务、HTTP服务器、

FTP服务等）；

·数据的加密支持保证通过Internet进行虚拟专用网络和电子商务

不受损坏；

·电子欺骗欺骗是从外部获取网络访问权的常用手段，它使数据

包好似来自网络内部。防电子欺骗术功能是保证数据包的IP地址与

网关接口相符，防止通过修改IP地址的方法进行非授权访问。防火

墙能监视过滤数据包，欺骗的数据包将过滤掉。

·过滤掉不安全服务和非法用户；

·控制对特殊站点的访问；

·提供了监视Internet安全和预警的方便端点；

·防火墙能强化安全策略；

·防火墙能有效地记录Internet上的活动；作为访问的唯一点，防火

墙能在被保护的网络和外部网络之间进行记录。

·防火墙限制暴露用户点，（所以现在一般用应用代理服务器）。

§8.1.2实现防火墙的技术

1.包过滤技术(PacketFilter)

包过滤是在网络层中对数据包进行有选择的通过。依据系统内事先设定的

过滤逻辑，检查数据流中每个数据包后，根据数据包的源地址、目的地址

、所用的TCP端口与TCP链路状态等因素来确定是否允许数据包通过。　

包过滤是在IP层实现的，因此，它可以只用路由器完成。包过滤根据包的

源IP地址、目的IP地址、源端口、目的端口及报文传递方向等报头信息来

判断是否允许报文通过。现在也出现了一种可以分析报文数据区内容的智

能型包过滤器。包过滤器的应用非常广泛，因为CPU用来处理包过滤的时

间可以忽略不计。而且这种防护措施对用户透明，合法用户在进出网络时

，根本感觉不到它的存在，使用起来很方便。包过滤另一个也是很关键的

弱点是不能在用户级别上进行过滤，即不能识别不同的用户和防止IP地址

的盗用。如果攻击者把自己主机的IP地址设成一个合法主机的IP地址，就

可以很轻易地通过报文过滤器。

剩余29页未读，继续阅读

评论收藏

内容反馈

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

计算机网络安全管理-第9章-防火墙安全管理.ppt

评论0

最新资源

计算机网络安全管理-第9章-防火墙安全管理.ppt

评论0

最新资源

相关推荐

计算机信息安全技术课件1-12章打包.zip

计算机网络安全ppt学习资料

(2021-2022年）专题资料完美版计算机网络安全管理第9章防火墙安全管理.ppt

通信网络安全---教学大纲.docx

计算机网络安全技术ppt

国家网络安全宣传周介绍PPT.pptx

计算机网络及应用(课件、资料、习题、大纲、等等)

教师计算机网络安全培训.pptx

网络安全教育PPT.pptx

大学生网络安全教育ppt.pptx

网络安全ppt(1).pptx

网络安全ppt(2).pptx

计算机网络安全, 清华大学出版社。自用ppt+课后习题答案+测试题及答案+自出试卷及答案

智能配电网-PPT.pptx

信息系统安全（陈萍、张涛、赵敏）课后习题答案、章节ppt及期末复习知识整理.zip

网络安全(共12张PPT).pptx

大工20秋《计算机应用基础》在线测试3.doc

计算机应用技术(实用手册)

网管教程 从入门到精通软件篇.txt

国家开放大学计算机应用基础终结性考试（大作业）

离散数学知识点整理（超级全面详细！）

《科研伦理与学术规范》期末考试文档2（40题）

Word2Recite 桌面单词

2021全国及分省市县行政区划矢量图层shp文件.rar

Revit 各版本官方族库及项目样板下载和安装方法，2016-2021族库离线包下载.rar

38000词汇思维导图（1-50词根）β版.rar

博士“申请-考核制”面试——英文提问问题/答案模板

Zotero及常用插件

MCGS组态精品版图库.zip

网管教程从入门到精通软件篇.txt