《第1章 防火墙基础20100223.ppt》由会员分享，可在线阅读，更多相关《第1章 防火墙基础20100223.ppt（25页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、防火墙技术标准教程防火墙技术标准教程授课人：授课人：张冲杰高级工程师张冲杰高级工程师泉州信息职业技术学院泉州信息职业技术学院计算机科学与技术系计算机科学与技术系二二一一年二月二十四日年二月二十四日1第第1章章 防火墙基础防火墙基础 主讲：主讲：张冲杰高级工程师张冲杰高级工程师 防火墙技术标准教程防火墙技术标准教程2预告：本章教学重点和难点预告：本章教学重点和难点 第第1章章 防火墙基础防火墙基础 计划学时2课时课堂教学目标掌握防火墙的基本概念，理解防火墙的特性和功能；懂得使用防火墙的原因；了解防火墙的部署。知识点难点重点考点1.1防火墙的概念，特性，功能 1.2使用防火墙的原因1.3防火墙的部
2、署3前言：关于防火墙（补充课外知识）前言：关于防火墙（补充课外知识）pWindows自带防火墙自带防火墙开始开始设置设置控制面板控制面板防火墙。（演示）防火墙。（演示）4我的防火墙我的防火墙p瑞星个瑞星个人防火墙。人防火墙。5我的防火墙我的防火墙 续续pARPAddressResolution Protocol地址解析协议。p将IP地址转化成物理地址。6常见的防火墙常见的防火墙7常见的防火墙常见的防火墙8常见的防火墙常见的防火墙p软件软件p硬件硬件华赛华赛Eudemon 500，28万元万元NETGEAR防火墙，美国网件公司出品，防火墙，美国网件公司出品，800元元9常见的防火墙常见的防火墙
3、续续p硬件硬件101.1 什么是防火墙？什么是防火墙？1.1.1防火墙的定义：从技术角度来讲，防火墙是采用综合的网络技术（包过滤技术等）设置在被保护网络和外部网络（或公用网络）之间的一道屏障，用以分隔被保护网络与外部网络系统防止发生不可预测的、潜在破坏性的入侵。111.1 什么是防火墙？什么是防火墙？图1-1 防火墙结构121.1 什么是防火墙？什么是防火墙？131.1 什么是防火墙？什么是防火墙？p企业企业实际配实际配置模式置模式141.1 什么是防火墙？p所有的内部网络和外部网络之间传输的数据必须通过防火墙。p只有被授权的合法数据及防火墙系统中安全策略允许的数据可以通过防火墙。p防火墙本身
4、不受各种攻击的影响。p使用目前新的信息安全技术，比如现代密码技术等。p人机界面良好，用户配置使用方便，易管理。1.1.2 防火墙系统的特性防火墙系统的特性15p对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。p可以关闭不使用的端口。p能禁止特定端口的流出通信，封锁特洛伊木马。p可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。1.1 什么是防火墙？1.1.3 防火墙的功能防火墙的功能扫描网络通讯，过滤不良信息。读写技巧读写技巧161.2 使用防火墙的原因使用防火墙的原因p 不设防，内部网络易受攻击。p 整个内部网络的安全性等于其 中防护能力最弱的终端
5、。p 防火墙象门卫，所有进出的消息都会被仔细检查以严格遵守选定的安全标准。联想：木桶理论联想：木桶理论1.2.1 安全问题安全问题171.2.2 防范风险防范风险p 机密性的风险，包括某些未经授权就访问的敏感数据或数据的过早泄露。p 数据完整性的风险，包括未经授权就对数据进行修改，例如财务信息、产品特性或某网站上商品的价格。p可用性风险，系统可用性保证系统可以适时地为用户服务，那些不可用的系统导致公司损失了大量的财政收入和雇员的生产效率，同时也无形中挫伤了消费者对公司的信心，并损坏了公司的公众形象。181.2.3 设防的益处设防的益处p保护脆弱的服务。p控制对系统的访问。p集中的安全管理。p增
6、强的保密性。p记录和统计网络利用数据以及非法使用数据。191.3 防火墙部署防火墙部署 局域网内的VLAN之间控制信息流向处。Intranet与Internet之间连接处（企业单位与外网连接时的应用网关）在广域网系统中，由于安全的需要，总部的局域网可以将各分支机构的局域网看成不安全的系统，（通过公网ChinaPac，ChinaDDN，Frame Relay等连接）在总部的局域网和各分支机构连接处采用防火墙隔离，并利用VPN构成虚拟专网。201.3 防火墙部署防火墙部署 续续p总部的局域网和分支机构的局域网是通过Internet连接，需要各自安装防火墙，并利用VPN组成虚拟专网。p在远程用户拨号
7、访问时，加入虚拟专网。p在公共访问服务器和客户端之间加入防火墙进行负载分担、存取控制、用户认证、流量控制、日志纪录等。p利用硬件防火墙在两网对接时，作为网关设备实现地址转换NAT、地址映射MAP、网络隔离DMZ和存取安全控制。211.3 防火墙部署图图1-2 部署在网络边缘的防火墙示意图部署在网络边缘的防火墙示意图221.3 防火墙部署图1-1 防火墙结构231.3 防火墙部署p企业实际配置模式企业实际配置模式24 第第1章章 作业作业1.防火墙的定义是什么？防火墙的定义是什么？2.防火墙系统的防火墙系统的5个特性是什么？个特性是什么？3.设置防火墙的好处是什么？设置防火墙的好处是什么？选做题：防火墙学习随想录选做题：防火墙学习随想录(不少于不少于800字，加字，加1分分)。25