電子政務安全技術之防火墻系統(tǒng)演示文稿

電子政務安全技術之防火墻系統(tǒng)演示文稿當前第1頁\共有15頁\編于星期六\9點1防火墻概述什么是防火墻防火墻的作用防火墻的缺陷防火墻的類型防火墻的發(fā)展2

防火墻技術 3

防火墻系統(tǒng)主要內(nèi)容1、防火墻概述當前第2頁\共有15頁\編于星期六\9點什么是防火墻防火墻是一種裝置，它是由軟件或硬件設備組合而成，通常處于企業(yè)的內(nèi)部局域網(wǎng)與Internet之間，限制Internet用戶對內(nèi)部網(wǎng)絡的訪問以及管理內(nèi)部用戶訪問外界的權限。防火墻并不是真正的墻，它是一類防范措施的總稱，是一種有效的網(wǎng)絡安全模型，在邏輯上，防火墻是一個分離器、一個限制器、也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動，保證了內(nèi)部網(wǎng)絡的安全。當前第3頁\共有15頁\編于星期六\9點防火墻的部署位置一、安裝防火墻的位置是內(nèi)部網(wǎng)絡與外部網(wǎng)絡的接口處，以阻擋來自外部網(wǎng)絡的入侵。二、如果公司內(nèi)部網(wǎng)絡規(guī)模較大，并且設置有虛擬局域網(wǎng)(VLAN)，則應該在各個VLAN之間設置防火墻。三、通過公網(wǎng)連接的總部與各分支機構之間也應該設置防火墻，如果有條件，還應該同時將總部與各分支機構組成虛擬專用網(wǎng)(VPN)。

當前第4頁\共有15頁\編于星期六\9點防火墻的作用過濾不安全服務過濾非法用戶和訪問特殊站點控制對系統(tǒng)的訪問集中的安全管理增強的保密性記錄和統(tǒng)計網(wǎng)絡利用數(shù)據(jù)及非法使用數(shù)據(jù)策略執(zhí)行當前第5頁\共有15頁\編于星期六\9點防火墻的缺陷限制有用的網(wǎng)絡服務無法防范來自內(nèi)部的攻擊無法防范繞過防火墻的攻擊不能完全防止傳送的文件中含有病毒無法防范數(shù)據(jù)驅(qū)動型的攻擊難以防范新的網(wǎng)絡安全問題當前第6頁\共有15頁\編于星期六\9點防火墻的類型網(wǎng)絡級防火墻應用級防火墻電路級網(wǎng)關規(guī)則檢查防火墻當前第7頁\共有15頁\編于星期六\9點防火墻的發(fā)展第一代防火墻：基于路由器的防火墻第二代防火墻：用戶化的防火墻工具套第三代防火墻：基于通用操作系統(tǒng)的防火墻第四代防火墻：具有安全操作系統(tǒng)的防火墻當前第8頁\共有15頁\編于星期六\9點2、防火墻技術1防火墻概述2

防火墻技術 防火墻的安全策略防火墻的體系結構防火墻的實現(xiàn)技術3

防火墻系統(tǒng)當前第9頁\共有15頁\編于星期六\9點防火墻的安全策略用戶賬號策略用戶權限策略信任關系策略包過濾策略認證、簽名和數(shù)據(jù)加密策略密鑰管理策略審計策略當前第10頁\共有15頁\編于星期六\9點防火墻的體系結構雙重宿主主機體系結構被屏蔽主機體系結構被屏蔽子網(wǎng)體系結構當前第11頁\共有15頁\編于星期六\9點防火墻雙重宿主主機體系結構Internet內(nèi)部網(wǎng)絡雙重宿主主機當前第12頁\共有15頁\編于星期六\9點防火墻被屏蔽主機體系結構Internet堡壘主機屏蔽路由器內(nèi)部網(wǎng)絡當前第13頁\共有15頁\編于星期六\9點防火墻被屏蔽子網(wǎng)體系結構Internet堡壘主機內(nèi)部網(wǎng)絡外部路由器虛擬網(wǎng)絡內(nèi)部路由器當前第14頁\共