試談防火牆及其基本配置(ppt 33頁)

試談防火牆及其基本配置目錄：
1.1、防火牆概述
1.2、防火牆的相關產品及其選購
1.3、IP訪問列表的配置
1.4、現代訪問控製列表的配置
1.5、TCP攔截
1.6、網絡地址轉換

試談防火牆及其基本配置內容提要：
防火牆概述：
防火牆是指設置在不同網絡或網絡安全域之間的一係列部件的組合。它是不同網絡或網絡安全域之間信息的唯一出入口，能根據企業的安全政策控製（允許、拒絕、監測）出入網絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現網絡和信息安全的基礎設施。
在邏輯上，防火牆是一個分離器，一個限製器，也是一個分析器，有效地監控了內部網和Internet之間的任何活動，保證了內部網絡的安全。
典型的防火牆建立在一個服務器或主機的機器上，也稱為“堡壘主機”，它是一個多邊協議路由器。這個堡壘主機連接兩個網絡，一邊與內部網相連，另一邊與因特網相連。
1.防火牆的發展
2.防火牆的功能
防火牆通過控製和監測網絡之間的信息交換和訪問行為來實現對網絡安全的有效管理，防止外部網絡不安全的信息流入內部網絡和限製內部網絡的重要信息流到外部網絡。
（1）保護網絡的安全性功能
（2）網絡監控審計功能
（3）屏蔽內網信息外泄功能
（4）NAT和VPN
3.防火牆的缺陷

..............................