第8章防火墙技术 本章主要介绍: 1.防火墙基本概念 2.防火墙的基本功能 3.防火墙的体系结构 4.包过滤 5.代理服务 6.堡垒主机以及防火墙的选购原则

9.1 防火墙概述 9.2 网络政策 9.3 防火墙的体系结构 1）屏蔽路由器 Screened Router 2）双宿主机网关 Dual Homed Host Gateway 3）屏蔽主机防火墙 Screened Gateway 4）屏蔽子网防火墙 Screened Subnet

5.1 防火墙技术 5.2 天网防火墙实验 5.3 瑞星防火墙实验 5.4 防火墙评测实验

9.1 防火墙概述 9.2 防火墙的设计策略和安全策略 9.3 防火墙的体系结 9.4 防火墙的主要技术

8.2防火墙技术 8.2.1防火墙主要技术 8.2.2防火墙分类 8.2.3防火墙的选择标准和发展方向

7.1防火墙概述 7.2防火墙的基本体系结构 7.3防火墙的选择与实施 7.4主要的防火墙产品

8.1 防火墙技术 • 防火墙的概念、特性、技术， • 自适应代理技术，防火墙的体系结构 • 防火墙的应用与发展 8.2 入侵检测技术 • 入侵检测概述，入侵检测系统分类 • 分布式入侵检测，入侵检测技术发展趋势 8.3 “蜜罐”技术 • 概念，分类，关键机制，部署结构 8.4 应急响应技术 • 应急响应的概念，应急响应策略 • 应急事件处理流程，应急响应技术及工具

⚫ 防火墙构成了每个方向传输数据所必须经过的关卡。防火墙的安全策略规定了在每个数据传输方向上的授权。 ⚫ 防火墙可以被设计成IP级的包过滤器，也可以被应用在更高级别的协议层。 ⚫ 一个可信系统是在给定的安全策略下，其运行可以被验证的计算机和操作系统。通常，可信系统的焦点是访问控制，而其采用的策略规定了主体对客体的访问权限。 ⚫ 消息技术安全通用标准是一个国际化的标准。它定义了一套安全需求和测评，并以此需求为根据的产品的系统化方法

9.1 防火墙的基础知识 9.2 防火墙的基本技术原理及其配置 9.3 防火墙的主要性能指标

学习重点: 一、 Windows NT/2K安全访问控制手段 二、防火墙安全设计策略 三、防火墙攻击策略 四、防火墙选择原则