防火牆技術與實例設計(ppt 56頁)

防火牆技術與實例設計目錄：
一、防火牆技術概述
二、防火牆技術
三、防火牆設計實例

防火牆技術與實例設計內容摘要：
防火牆的定義：
防火牆是設置在被保護網絡和外部網絡之間的一道屏障，實現網絡的安全保護，以防止發生不可預測的、潛在破壞性的侵入。防火牆本身具有較強的抗攻擊能力，它是提供信息安全服務、實現網絡和信息安全的基礎設施。圖9.1為防火牆示意圖。
防火牆的發展簡史：
第一代防火牆：采用了包過濾（Packet Filter）技術。
第二、三代防火牆：1989年，推出了電路層防火牆，和應用層防火牆的初步結構。
第四代防火牆：1992年，開發出了基於動態包過濾技術的第四代防火牆。
第五代防火牆：1998年，NAI公司推出了一種自適應代理技術，可以稱之為第五代防火牆。
防火牆的局限性：
（1）防火牆防外不防內。
（2）防火牆難於管理和配置，易造成安全漏洞。
（3）很難為用戶在防火牆內外提供一致的安全策略。
（4）防火牆隻實現了粗粒度的訪問控製。

..............................