计算机网络安全技术—防火墙技术.ppt

第九章防火墙技术
防火墙技术概述
防火墙技术
防火墙设计实例
本章学习目标
(1)了解防火墙的定义、发展简史、目的、功能、局限性及其发展动态和趋势。
(2)掌握包过滤防火墙和和代理防火墙的实现原理、技术特点和实现方式;熟悉防火墙的常见体系结构。
(3)熟悉防火墙的产品选购和设计策略。
防火墙技术概述
防火墙的定义
防火墙的发展简史
设置防火墙的目的和功能
防火墙的局限性
防火墙技术发展动态和趋势
防火墙的定义
防火墙是设置在被保护网络和外部网络之间的一道屏障,实现网络的安全保护,以防止发生不可预测的、潜在破坏性的侵入。防火墙本身具有较强的抗攻击能力,它是提供信息安全服务、实现网络和信息安全的基础设施。。
防火墙示意图
防火墙的发展简史
第一代防火墙:采用了包过滤(Packet Filter)技术。
第二、三代防火墙:1989年,推出了电路层防火墙,和应用层防火墙的初步结构。
第四代防火墙:1992年,开发出了基于动态包过滤技术的第四代防火墙。
第五代防火墙:1998年,NAI公司推出了一种自适应代理技术,可以称之为第五代防火墙。
防火墙技术的简单发展历史
设置防火墙的目的和功能
(1)防火墙是网络安全的屏障
(2)防火墙可以强化网络安全策略
(3)对网络存取和访问进行监控审计
(4)防止内部信息的外泄
防火墙的局限性
(1)防火墙防外不防内。
(2)防火墙难于管理和配置,易造成安全漏洞。
(3)很难为用户在防火墙内外提供一致的安全策略。
(4)防火墙只实现了粗粒度的访问控制。
防火墙技术发展动态和趋势
(1)优良的性能
(2)可扩展的结构和功能
(3)简化的安装与管理
(4)主动过滤
(5)防病毒与防黑客