防火墻的工作原理與布置課件

安全連入Internet:防火墻防火墻的工作原理與布置安全連入Internet:防火墻1背景◆Interne的設(shè)計(jì)就是為資源共享為目標(biāo)的用戶數(shù)量的增加,惡劣的用戶也在增加許多TCP/P的服務(wù)有漏洞,特別網(wǎng)管服務(wù)竊聽和假冒比較容易◆服務(wù)策略的缺乏導(dǎo)致許多不需要的服務(wù)開放存取控制設(shè)置復(fù)雜導(dǎo)致安全漏洞背景2本節(jié)內(nèi)容◆Internet及其安全防火墻的基本知識(shí)防火墻的功能分類◆防火墻的布置與環(huán)境本節(jié)內(nèi)容3Internet及其安全nternet的基本協(xié)議◆nternet的基本服務(wù)與安全相關(guān)的問題Internet及其安全4Internet◆以TCP/P協(xié)議為基礎(chǔ)◆初始目標(biāo)是在研究人員之間進(jìn)行通信(原型系統(tǒng)為ARPANET,DARPA資助1980后迅速推廣到教育、政府、商業(yè)與國(guó)際機(jī)構(gòu)目前一般用戶為商業(yè)用戶◆成為了國(guó)家信息基礎(chǔ)設(shè)施(N|)Internet5nternet提供的基本服務(wù)◆SMTP:簡(jiǎn)單郵件傳送協(xié)議tSimpleMailTransferProtocol◆TELNET:對(duì)遠(yuǎn)地主機(jī)的基本的終端仿真◆FTP:文件傳送協(xié)議+FileTransferProtocolDNS:域名系統(tǒng)+DomainNameService◆信息提供服務(wù)gophErWaisWww/htTp◆進(jìn)程調(diào)用服務(wù)nternet提供的基本服務(wù)6Internet主機(jī)◆操作系統(tǒng)的特點(diǎn)就是并行和共享◆Unix系統(tǒng)+Sun.IBM.LinuxWindows系統(tǒng)+NT,XP,2000VMS、AS400、其他系統(tǒng)+OS/2,MacintoshInternet主機(jī)7網(wǎng)絡(luò)分層的思路書信郵件的例子+應(yīng)用:信的內(nèi)容與將來如何投遞沒有關(guān)系+網(wǎng)絡(luò):加信封,信封及地址與如何投遞沒有關(guān)系+物理:加郵包,運(yùn)郵件的車跟具體信封地址沒有關(guān)系◆兩個(gè)人的合同談判翻譯+秘書傳真網(wǎng)絡(luò)分層的思路8郵件示意信件信件郵件示意9同談判中文:|lke英語:Ilike德語:|like德語:|likeFaxtoFaxfron德語:|like同談判10防火墻的工作原理與布置課件11防火墻的工作原理與布置課件12防火墻的工作原理與布置課件13防火墻的工作原理與布置課件14防火墻的工作原理與布置課件15防火墻的工作原理與布置課件16防火墻的工作原理與布置課件17防火墻的工作原理與布置課件18防火墻的工作原理與布置課件19防火墻的工作原理與布置課件20防火墻的工作原理與布置課件21防火墻的工作原理與布置課件22防火墻的工作原理與布置課件23防火墻的工作原理與布置課件24防火墻的工作原理與布置課件25防火墻的工作原理與布置課件26防火墻的工作原理與布置課件27防火墻的工作原理與布置課件28防火墻的工作原理與布置課件29防火墻的工作原理與布置課件30防火墻的工作原理與布置課件31防火墻的工作原理與布置課件32防火墻的工作原理與布置課件33防火墻的工作原理與布置課件34防火墻的工作原理與布置課件35防火墻的工作原理與布置課件36防火墻的工作原理與布置課件37防火墻的工作原理與布置課件38防火墻的工作原理與布置課件39防火墻的工作原理與布置課件40防火墻的工作原理與布置課件41防火墻的工作原理與布置課件42防火墻的工作原理與布置課件43防火墻的工作原理與布置課件44防火墻的工作原理與布置課件45防火墻的工作原理與布置課件46防火墻的工作原理與布置課件47防火墻的工作原理與布置課件48防火墻的工作原理與布置課件49防火墻的工作原理與布置課件50防火墻的工作原理與布置課件51防火墻的工作原理與布置課件52防火墻的工作原理與布置課件53防火墻的工作原理與布置課件54防火墻的工作原理與布置課件55防火墻的工作原理與布置課件56防火墻的工作原理與布置課件57防火墻的工作原理與布置課件58防火墻的工作原理與布置課件59防火墻的工作原理與布置課件60防火墻的工作原理與布置課件61防火墻的工作原理與布置課件62防火墻的工作原理與布置課件63防火墻的工作原理與布置課件64安全連入Internet:防火墻防火墻的工作原理與布置安全連入Internet:防火墻65背景◆Interne的設(shè)計(jì)就是為資源共享為目標(biāo)的用戶數(shù)量的增加,惡劣的用戶也在增加許多TCP/P的服務(wù)有漏洞,特別網(wǎng)管服務(wù)竊聽和假冒比較容易◆服務(wù)策略的缺乏導(dǎo)致許多不需要的服務(wù)開放存取控制設(shè)置復(fù)雜導(dǎo)致安全漏洞背景66本節(jié)內(nèi)容◆Internet及其安全防火墻的基本知識(shí)防火墻的功能分類◆防火墻的布置與環(huán)境本節(jié)內(nèi)容67Internet及其安全nternet的基本協(xié)議◆nternet的基本服務(wù)與安全相關(guān)的問題Internet及其安全68Internet◆以TCP/P協(xié)議為基礎(chǔ)◆初始目標(biāo)是在研究人員之間進(jìn)行通信(原型系統(tǒng)為ARPANET,DARPA資助1980后迅速推廣到教育、政府、商業(yè)與國(guó)際機(jī)構(gòu)目前一般用戶為商業(yè)用戶◆成為了國(guó)家信息基礎(chǔ)設(shè)施(N|)Internet69nternet提供的基本服務(wù)◆SMTP:簡(jiǎn)單郵件傳送協(xié)議tSimpleMailTransferProtocol◆TELNET:對(duì)遠(yuǎn)地主機(jī)的基本的終端仿真◆FTP:文件傳送協(xié)議+FileTransferProtocolDNS:域名系統(tǒng)+DomainNameService◆信息提供服務(wù)gophErWaisWww/htTp◆進(jìn)程調(diào)用服務(wù)nternet提供的基本服務(wù)70Internet主機(jī)◆操作系統(tǒng)的特點(diǎn)就是并行和共享◆Unix系統(tǒng)+Sun.IBM.LinuxWindows系統(tǒng)+NT,XP,2000VMS、AS400、其他系統(tǒng)+OS/2,MacintoshInternet主機(jī)71網(wǎng)絡(luò)分層的思路書信郵件的例子+應(yīng)用:信的內(nèi)容與將來如何投遞沒有關(guān)系+網(wǎng)絡(luò):加信封,信封及地址與如何投遞沒有關(guān)系+物理:加郵包,運(yùn)郵件的車跟具體信封地址沒有關(guān)系◆兩個(gè)人的合同談判翻譯+秘書傳真網(wǎng)絡(luò)分層的思路72郵件示意信件信件郵件示意73同談判中文:|lke英語:Ilike德語:|like德語:|likeFaxtoFaxfron德語:|like同談判74防火墻的工作原理與布置課件75防火墻的工作原理與布置課件76防火墻的工作原理與布置課件77防火墻的工作原理與布置課件78防火墻的工作原理與布置課件79防火墻的工作原理與布置課件80防火墻的工作原理與布置課件81防火墻的工作原理與布置課件82防火墻的工作原理與布置課件83防火墻的工作原理與布置課件84防火墻的工作原理與布置課件85防火墻的工作原理與布置課件86防火墻的工作原理與布置課件87防火墻的工作原理與布置課件88防火墻的工作原理與布置課件89防火墻的工作原理與布置課件90防火墻的工作原理與布置課件91防火墻的工作原理與布置課件92防火墻的工作原理與布置課件93防火墻的工作原理與布置課件94防火墻的工作原理與布置課件95防火墻的工作原理與布置課件96防火墻的工作原理與布置課件97防火墻的工作原理與布置課件98防火墻的工作原理與布置課件99防火墻的工作原理與布置課件100防火墻的工作原理與布置課件101防火墻的工作原理與布置課件102防火墻的工作原理與布置課件103防火墻的工作原理與布置課件104防火墻的工作原理與布置課件105防火墻的工作原理與布置課件106防火墻的工作原理與布置課件107防火墻的工作原理與布置課件108防火墻的工作原理與布置課件109防火墻的工作原理與布置課件110防火墻的工作原理與布置課件111防火墻的工作原理與布置課件112防火墻的工作原理與布置課件113防火墻的工作原理與布置課件114防火墻的工作原理與布置課件115防火墻的工作原理與布置課件116防火墻的工作原理與布置課件117防火墻的工作原理與布