防火墻技術(shù)-核心技術(shù)介紹

第九講：防火墻核心技術(shù)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)（NAT）虛擬專用網(wǎng)技術(shù)（VPN：VirtualPrivateNetwork）DMZ：DemilitarizedZone，非軍事區(qū)或者隔離區(qū)防火墻其它技術(shù)1改進(jìn)方向類型源地址目的地址源端口目的端口動(dòng)作Outsidetcp**any80permit****anyanydeny方向類型源地址目的地址源端口目的端口動(dòng)作Insidetcp*any80permit****anyanydeny2DMZ（DemilitarizedZone，非軍事區(qū)或者隔離區(qū)）DMZ是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器或者能夠訪問內(nèi)部網(wǎng)絡(luò)但會(huì)帶來安全隱患的問題，而設(shè)立的一個(gè)非安全網(wǎng)絡(luò)與安全網(wǎng)絡(luò)之間的緩沖區(qū)；這個(gè)緩沖區(qū)位于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)區(qū)域內(nèi)；在這個(gè)區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施，如企業(yè)Web服務(wù)器、FTP服務(wù)器和論壇等；通過DMZ區(qū)域，能更加有效地保護(hù)內(nèi)部網(wǎng)絡(luò)。

3三種網(wǎng)絡(luò)可信網(wǎng)絡(luò)：企業(yè)內(nèi)部網(wǎng)絡(luò)不可信網(wǎng)絡(luò)：因特網(wǎng)和其它公眾網(wǎng)絡(luò)中立網(wǎng)絡(luò)：同時(shí)屬于企業(yè)和因特網(wǎng)/其它公眾網(wǎng)絡(luò)的網(wǎng)絡(luò)4為什么需要DMZ？在實(shí)際的運(yùn)用中，某些主機(jī)需要對(duì)外提供服務(wù)，但會(huì)影響到內(nèi)部網(wǎng)絡(luò)的安全。將這些需要對(duì)外開放的主機(jī)與內(nèi)部的眾多網(wǎng)絡(luò)設(shè)備分隔開來，根據(jù)不同的需要，有針對(duì)性地采取相應(yīng)的隔離措施，這樣便能在對(duì)外提供服務(wù)的同時(shí)最大限度地保護(hù)內(nèi)部網(wǎng)絡(luò)。針對(duì)不同資源提供不同安全級(jí)別的保護(hù)，可以構(gòu)建一個(gè)或多個(gè)DMZ區(qū)域。DMZ使包含重要數(shù)據(jù)的內(nèi)部系統(tǒng)免于直接暴露給外部網(wǎng)絡(luò)而受到攻擊，即使DMZ中服務(wù)器受到破壞，也不會(huì)對(duì)內(nèi)網(wǎng)中的重要信息造成影響。5DMZ防火墻組成6DMZ網(wǎng)絡(luò)訪問控制策略1.內(nèi)網(wǎng)可以訪問外網(wǎng)2.內(nèi)網(wǎng)可以訪問DMZ3.外網(wǎng)不能訪問內(nèi)網(wǎng)4.外網(wǎng)可以訪問DMZ5.DMZ不能訪問外網(wǎng)6.DMZ不能訪問內(nèi)網(wǎng)（或者只能訪問特定設(shè)備的特定應(yīng)用）XXXDMZ配置地址轉(zhuǎn)換DMZ區(qū)服務(wù)器與內(nèi)網(wǎng)區(qū)、外網(wǎng)區(qū)的通信是經(jīng)過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）實(shí)現(xiàn)的，以達(dá)到隱藏網(wǎng)絡(luò)結(jié)構(gòu)的目的。DMZ區(qū)服務(wù)器對(duì)內(nèi)服務(wù)時(shí)映射成內(nèi)網(wǎng)地址，對(duì)外服務(wù)時(shí)映射成外網(wǎng)地址。DMZ安全規(guī)則制定DMZ安全規(guī)則集是安全策略的技術(shù)實(shí)現(xiàn)，是實(shí)現(xiàn)一個(gè)成功、安全的防火墻的非常關(guān)鍵的一步。在建立規(guī)則集時(shí)必須注意規(guī)則次序，一般來說，通常的順序是，較特殊的規(guī)則在前，較普通的規(guī)則在后，防止在找到一個(gè)特殊規(guī)則之前一個(gè)普通規(guī)則便被匹配，避免防火墻被配置錯(cuò)誤。8DMZ特點(diǎn)解決非DMZ網(wǎng)絡(luò)容易受到滲透攻擊的問題在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間增加的一個(gè)或幾個(gè)子網(wǎng)為網(wǎng)絡(luò)安全提供了更高級(jí)別的保護(hù)需要更復(fù)雜的規(guī)則配置在防火墻部署時(shí)需要重點(diǎn)考慮的因素9單防火墻的基礎(chǔ)網(wǎng)絡(luò)10基礎(chǔ)網(wǎng)絡(luò)、單防火墻和堡壘主機(jī)11帶DMZ的防火墻12帶有DMZ的雙防火墻13多重DMZ基礎(chǔ)結(jié)構(gòu)14防火墻應(yīng)用示例15防火墻其它功能雙機(jī)熱備功能雙地址路由功能端口映射功能IP與MAC綁定16防火墻的雙機(jī)熱備功能17防火墻應(yīng)用示例：雙機(jī)熱備18防火墻的雙地址路由功能19端口映射功能（MAP）:80:21:25:53MAP:80TO:800020IP地址與MAC地址綁定DD21防火墻術(shù)語（1）堡壘主機(jī)雙宿主機(jī)數(shù)據(jù)包過濾篩選路由器屏蔽主機(jī)屏蔽子網(wǎng)堡壘主機(jī)是一種被強(qiáng)化的可以防御攻擊的計(jì)算機(jī)。它被暴露于因特網(wǎng)/外網(wǎng)之上，作為進(jìn)入內(nèi)部網(wǎng)絡(luò)的一個(gè)檢查點(diǎn)，以達(dá)到把整個(gè)網(wǎng)絡(luò)的安全問題集中在某個(gè)主機(jī)上解決，從而省時(shí)省力，不用考慮其它主機(jī)的安全的目的。堡壘主機(jī)是網(wǎng)絡(luò)中最容易受到侵害的主機(jī)，所以堡壘主機(jī)必須是自身保護(hù)最完善的主機(jī)。22防火墻術(shù)語（2）

雙宿主機(jī)至少具有兩個(gè)網(wǎng)絡(luò)接口，內(nèi)外的網(wǎng)絡(luò)均可與雙宿主機(jī)實(shí)施通信，但內(nèi)外網(wǎng)絡(luò)之間不可直接通信，內(nèi)外部網(wǎng)絡(luò)之間的IP數(shù)據(jù)流被雙宿主主機(jī)完全切斷。

雙宿主主機(jī)可以通過代理或讓用戶直接注冊(cè)到其上來提供很高程度的網(wǎng)絡(luò)控制。堡壘主機(jī)雙宿主機(jī)數(shù)據(jù)包過濾篩選路由器屏蔽主機(jī)屏蔽子網(wǎng)23防火墻術(shù)語（3）堡壘主機(jī)雙宿主機(jī)數(shù)據(jù)包過濾篩選路由器屏蔽主機(jī)屏蔽子網(wǎng)數(shù)據(jù)包過濾技術(shù)是對(duì)數(shù)據(jù)包進(jìn)行選擇，選擇的依據(jù)是系統(tǒng)內(nèi)設(shè)置的過濾邏輯，被稱為訪問控制表。

通過檢查數(shù)據(jù)流中每個(gè)數(shù)據(jù)包的源地址、目的地址、所用的端口號(hào)、協(xié)議狀態(tài)等因素，或它們的組合來確定是否答應(yīng)該數(shù)據(jù)包通過。24防火墻術(shù)語（4）堡壘主機(jī)雙宿主機(jī)數(shù)據(jù)包過濾篩選路由器屏蔽主機(jī)屏蔽子網(wǎng)篩選路由器是防火墻最基本的構(gòu)件。它作為內(nèi)外連接的唯一通道，要求所有的報(bào)文都必須在此通過檢查。

路由器上可以裝基于IP層的報(bào)文過濾軟件，實(shí)現(xiàn)報(bào)文過濾功能。許多路由器本身帶有報(bào)文過濾配置選項(xiàng)，但一般比較簡單。

25防火墻術(shù)語（5）堡壘主機(jī)雙宿主機(jī)數(shù)據(jù)包過濾屏蔽路由器屏蔽主機(jī)屏蔽子網(wǎng)當(dāng)一個(gè)堡壘主機(jī)安裝在內(nèi)部網(wǎng)絡(luò)上，通常在防火墻上設(shè)立過濾規(guī)則，并使這個(gè)堡壘主機(jī)成為從外部網(wǎng)絡(luò)唯一可直接到達(dá)的主機(jī)，即屏蔽主機(jī)。這確保了內(nèi)部網(wǎng)絡(luò)不受未被授權(quán)的外部用戶的攻擊。

26防火墻術(shù)語（6）堡壘主機(jī)雙宿主機(jī)數(shù)據(jù)包過濾屏蔽路由器屏蔽主機(jī)屏蔽子網(wǎng)這種方法是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間建立一個(gè)被隔離的子網(wǎng)，用兩臺(tái)防火墻將這一子網(wǎng)分別與內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)分開。在很多實(shí)現(xiàn)中，兩個(gè)防火墻放在子網(wǎng)的兩端，在子網(wǎng)內(nèi)構(gòu)成一個(gè)“非軍事區(qū)”DMZ。

27防火墻體系結(jié)構(gòu)（1）篩選路由器雙/多宿主機(jī)被屏蔽主機(jī)被屏蔽子網(wǎng)28防火墻體系結(jié)構(gòu)（2）篩選路由器雙/多宿主機(jī)被屏蔽主機(jī)被屏蔽子網(wǎng)29防火墻體系結(jié)構(gòu)（3）篩選路由器雙/多宿主主機(jī)屏蔽主機(jī)屏蔽子網(wǎng)進(jìn)行規(guī)則配置，只允許外部主機(jī)與堡壘主機(jī)通信不允許外部主機(jī)直接訪問除堡壘主機(jī)之外的其它主機(jī)問題：存在什么缺點(diǎn)？30防火墻體系結(jié)構(gòu)（4）篩選路由器雙/多宿主主機(jī)屏蔽主機(jī)屏蔽子網(wǎng)31第一節(jié)活塞式空壓機(jī)的工作原理第二節(jié)活塞式空壓機(jī)的結(jié)構(gòu)和自動(dòng)控制第三節(jié)活塞式空壓機(jī)的管理復(fù)習(xí)思考題單擊此處輸入你的副標(biāo)題，文字是您思想的提煉，為了最終演示發(fā)布的良好效果，請(qǐng)盡量言簡意賅的闡述觀點(diǎn)。第六章活塞式空氣壓縮機(jī)

piston-aircompressor壓縮空氣在船舶上的應(yīng)用：

1.主機(jī)的啟動(dòng)、換向；

2.輔機(jī)的啟動(dòng)；

3.為氣動(dòng)裝置提供氣源；

4.為氣動(dòng)工具提供氣源；

5.吹洗零部件和濾器。

排氣量:單位時(shí)間內(nèi)所排送的相當(dāng)?shù)谝患?jí)吸氣狀態(tài)的空氣體積。單位：m3/s、m3/min、m3/h第六章活塞式空氣壓縮機(jī)

piston-aircompressor空壓機(jī)分類：按排氣壓力分：低壓0.2～1.0MPa；中壓1～10MPa；高壓10～100MPa。按排氣量分：微型<1m3/min；小型1～10m3/min；中型10～100m3/min；大型>100m3/min。第六章活塞式空氣壓縮機(jī)

piston-aircompressor第一節(jié)活塞式空壓機(jī)的工作原理容積式壓縮機(jī)按結(jié)構(gòu)分為兩大類：往復(fù)式與旋轉(zhuǎn)式兩級(jí)活塞式壓縮機(jī)單級(jí)活塞壓縮機(jī)活塞式壓縮機(jī)膜片式壓縮機(jī)旋轉(zhuǎn)葉片式壓縮機(jī)最長的使用壽命-

----低轉(zhuǎn)速（1460RPM），動(dòng)件少（軸承與滑片），潤滑油在機(jī)件間形成保護(hù)膜，防止磨損及泄漏，使空壓機(jī)能夠安靜有效運(yùn)作；平時(shí)有按規(guī)定做例行保養(yǎng)的JAGUAR滑片式空壓機(jī)，至今使用十萬小時(shí)以上，依然完好如初，按十萬小時(shí)相當(dāng)于每日以十小時(shí)運(yùn)作計(jì)算，可長達(dá)33年之久。因此，將滑片式空壓機(jī)比喻為一部終身機(jī)器實(shí)不為過?；?葉)片式空壓機(jī)可以365天連續(xù)運(yùn)轉(zhuǎn)并保證60000小時(shí)以上安全運(yùn)轉(zhuǎn)的空氣壓縮機(jī)1.進(jìn)氣2.開始?jí)嚎s3.壓縮中4.排氣1.轉(zhuǎn)子及機(jī)殼間成為壓縮空間，當(dāng)轉(zhuǎn)子開始轉(zhuǎn)動(dòng)時(shí)，空氣由機(jī)體進(jìn)氣端進(jìn)入。2.轉(zhuǎn)子轉(zhuǎn)動(dòng)使被吸入的空氣轉(zhuǎn)至機(jī)殼與轉(zhuǎn)子間氣密范圍，同時(shí)停止進(jìn)氣。3.轉(zhuǎn)子不斷轉(zhuǎn)動(dòng)，氣密范圍變小，空氣被壓縮。4.被壓縮的空氣壓力升高達(dá)到額定的壓力后由排氣端排出進(jìn)入油氣分離器內(nèi)。4.被壓縮的空氣壓力升高達(dá)到額定的壓力后由排氣端排出進(jìn)入油氣分離器內(nèi)。1.進(jìn)氣2.開始?jí)嚎s3.壓縮中4.排氣1.凸凹轉(zhuǎn)子及機(jī)殼間成為壓縮空間，當(dāng)轉(zhuǎn)子開始轉(zhuǎn)動(dòng)時(shí)，空氣由機(jī)體進(jìn)氣端進(jìn)入。2.轉(zhuǎn)子轉(zhuǎn)動(dòng)使被吸入的空氣轉(zhuǎn)至機(jī)殼與轉(zhuǎn)子間氣密范圍，同時(shí)停止進(jìn)氣。3.轉(zhuǎn)子不斷轉(zhuǎn)動(dòng)，氣密范圍變小，空氣被壓縮。螺桿式氣體壓縮機(jī)是世界上最先進(jìn)、緊湊型、堅(jiān)實(shí)、運(yùn)行平穩(wěn)，噪音低，是值得信賴的氣體壓縮機(jī)。螺桿式壓縮機(jī)氣路系統(tǒng)：

A

進(jìn)氣過濾器

B

空氣進(jìn)氣閥

C

壓縮機(jī)主機(jī)

D

單向閥

E

空氣/油分離器

F

最小壓力閥

G

后冷卻器

H

帶自動(dòng)疏水器的水分離器油路系統(tǒng)：

J

油箱

K

恒溫旁通閥

L

油冷卻器

M

油過濾器

N

回油閥

O

斷油閥冷凍系統(tǒng)：

P

冷凍壓縮機(jī)

Q

冷凝器

R

熱交換器

S

旁通系統(tǒng)

T

空氣出口過濾器螺桿式壓縮機(jī)渦旋式壓縮機(jī)

渦旋式壓縮機(jī)是20世紀(jì)90年代末期開發(fā)并問世的高科技?jí)嚎s機(jī)，由于結(jié)構(gòu)簡單、零件少、效率高、可靠性好，尤其是其低噪聲、長壽命等諸方面大大優(yōu)于其它型式的壓縮機(jī)，已經(jīng)得到壓縮機(jī)行業(yè)的關(guān)注和公認(rèn)。被譽(yù)為“環(huán)保型壓縮機(jī)”。由于渦旋式壓縮機(jī)的獨(dú)特設(shè)計(jì)，使其成為當(dāng)今世界最節(jié)能壓縮機(jī)。渦旋式壓縮機(jī)主要運(yùn)動(dòng)件渦卷付，只有磨合沒有磨損，因而壽命更長，被譽(yù)為免維修壓縮機(jī)。

由于渦旋式壓縮機(jī)運(yùn)行平穩(wěn)、振動(dòng)小、工作環(huán)境安靜，又被譽(yù)為“超靜壓縮機(jī)”。

渦旋式壓縮機(jī)零部件少，只有四個(gè)運(yùn)動(dòng)部件,壓縮機(jī)工作腔由相運(yùn)動(dòng)渦卷付形成多個(gè)相互封閉的鐮形工作腔，當(dāng)動(dòng)渦卷作平動(dòng)運(yùn)動(dòng)時(shí)，使鐮形工作腔由大變小而達(dá)到壓縮和排出壓縮空氣的目的?；钊娇諝鈮嚎s機(jī)的外形第一節(jié)活塞式空壓機(jī)的工作原理一、理論工作循環(huán)（單級(jí)壓縮）工作循環(huán)：4—1—2—34—1吸氣過程

1—2壓縮過程

2—3排氣過程第一節(jié)活塞式空壓機(jī)的工作原理一、理論工作循環(huán)（單級(jí)壓縮）

壓縮分類：絕熱壓縮：1—2耗功最大等溫壓縮：1—2''耗功最小多變壓縮：1—2'耗功居中功＝P×V（PV圖上的面積）加強(qiáng)對(duì)氣缸的冷卻，省功、對(duì)氣缸潤滑有益。二、實(shí)際工作循環(huán)（單級(jí)壓縮）1.不存在假設(shè)條件2.與理論循環(huán)不同的原因：1）余隙容積Vc的影響Vc不利的影響—?dú)埓娴臍怏w在活塞回行時(shí)，發(fā)生膨脹，使實(shí)際吸氣行程（容積）減小。Vc有利的好處—

（1）形成氣墊，利于活塞回行；（2）避免“液擊”（空氣結(jié)露）；（3）避免活塞、連桿熱膨脹，松動(dòng)發(fā)生相撞。第一節(jié)活塞式空壓機(jī)的工作原理表征Vc的參數(shù)—相對(duì)容積C、容積系數(shù)λv合適的C：低壓0.07-0.12

中壓0.09-0.14

高壓0.11-0.16

λv＝0.65—0.901）余隙容積Vc的影響C越大或壓力比越高，則λv越小。保證Vc正常的措施：余隙高度見表6-1壓鉛法—保證要求的氣缸墊厚度2.與理論循環(huán)不同的原因：二、實(shí)際工作循環(huán)（單級(jí)壓縮）第一節(jié)活塞式空壓機(jī)的工作原理2）進(jìn)排氣閥及流道阻力的影響吸氣過程壓力損失使排氣量減少程度，用壓力系數(shù)λp表示：保證措施：合適的氣閥升程及彈簧彈力、管路圓滑暢通、濾器干凈。λp

（0.90-0.98）2.與理論循環(huán)不同的原因：二、實(shí)際工作循環(huán)（單級(jí)壓縮）第一節(jié)活塞式空壓機(jī)的工作原理3）吸氣預(yù)熱的影響由于壓縮過程中機(jī)件吸熱，所以在吸氣過程中，機(jī)件放熱使吸入的氣體溫度升高，使吸氣的比容減小，造成吸氣量下降。預(yù)熱損失用溫度系數(shù)λt來衡量（0.90-0.95）。保證措施：加強(qiáng)對(duì)氣缸、氣缸蓋的冷卻，防止水垢和油污的形成。2.與理論循環(huán)不同的原因：二、實(shí)際工作循環(huán)（單級(jí)壓縮）第一節(jié)活塞式空壓機(jī)的工作原理4）漏泄的影響內(nèi)漏：排氣閥（回漏）；外漏：吸氣閥、活塞環(huán)、氣缸墊。漏泄損失用氣密系數(shù)λl來衡量（0.90-0.98）。保證措施：氣閥的嚴(yán)密閉合，氣缸與活塞、氣缸與缸蓋等部件的嚴(yán)密配合。5）氣體流動(dòng)慣性的影響當(dāng)吸氣管中的氣流慣性方向與活塞吸氣行程相反時(shí)，造成氣缸壓力較低，氣體比容增大，吸氣量下降。保證措施：合理的設(shè)計(jì)進(jìn)氣管長度，不得隨意增減進(jìn)氣管的長度，保證濾器的清潔。2.與理論循環(huán)不同的原因：二、實(shí)際工作循環(huán)（單級(jí)壓縮）第一節(jié)活塞式空壓機(jī)的工作原理上述五條原因使實(shí)際與理論循環(huán)不同。4）漏泄的影響5）氣體流動(dòng)慣性的影響1）余隙容積Vc的影響2）進(jìn)排氣閥及流道阻力的影響3）吸氣預(yù)熱的影響2.與理論循環(huán)不同的原因：二、實(shí)際工作循環(huán)（單級(jí)壓縮）第一節(jié)活塞式空壓機(jī)的工作原理3.排氣量和輸氣系數(shù)理論排氣量Vt----單位時(shí)間內(nèi)活塞所掃過的氣缸容積。實(shí)際排氣量Q：Q=Vt

λ輸氣系數(shù)λ

：λ＝λtλv

λ

pλl漏泄的影響余隙容積Vc的影響進(jìn)排氣閥及流道阻力的影響吸氣預(yù)熱的影響二、實(shí)際工作循環(huán)（單級(jí)壓縮）第一節(jié)活塞式空壓機(jī)的工作原理指示功率pi

：按示功圖計(jì)算的功率理論功率Ps、PT：按理論循環(huán)計(jì)算的功率

Ps(PT)<pi軸功率P：壓縮機(jī)軸的輸入功率絕熱指示效率等溫指示效率機(jī)械效率總效率（絕熱、等溫）二、實(shí)際工