锐捷防火墙.ppt

防火墙技术
本章内容
防火墙技术
防火墙的分类
防火墙部署方式
配置RG-WALL防火墙
课程议题
防火墙技术
什么是防火墙?
传统意义的防火墙
用于控制实际的火灾,使火灾被限制在建筑物的某部分,不会蔓延到其他区域
网络安全中的防火墙
用于保护网络免受恶意行为的侵害,并阻止其非法行为的网络设备或系统
作为一个安全网络的边界点
在不同的网络区域之间进行流量的访问控制
防火墙的作用
防火墙能够做什么?
控制和管理网络访问
保护网络和系统资源
数据流量的深度检测
身份验证
扮演中间人角色
记录和报告事件
防火墙与OSI
work
Transport
高级防火墙
DataLink
Session
Application
课程议题
防火墙分类
防火墙的分类
防火墙分类
按照操作对象
主机防火墙
网络防火墙
按照实现方式
软件防火墙
硬件防火墙
按照过滤和检测方式
包过滤防火墙
状态防火墙
应用网关防火墙
地址转换防火墙
透明防火墙
混合防火墙
主机防火墙与网络防火墙
主机防火墙
位置优势
低成本
难于部署、维护
缺乏透明度
功能局限性
示例
Microsoft ICF
Norton Personal Firewall
网络防火墙
功能强大
性能高
透明度强
成本高
内部攻击保护性差
示例
Ruijie RG-WALL
screen
Cisco PIX/ASA
FortiGate
Guard
软件防火墙与硬件防火墙
软件防火墙
应用层控制和检测
功能丰富
性能低
自身安全性问题
示例
Microsoft ISA
SunScreen
CheckPoint Firewall
硬件防火墙
性能高
自身安全性高
易于维护
缺乏高级功能
示例
Ruijie RG-WALL
screen
Cisco PIX/ASA
FortiGate
Guard