电子政务安全技术之防火墙系统演示文稿_第1页
电子政务安全技术之防火墙系统演示文稿_第2页
电子政务安全技术之防火墙系统演示文稿_第3页
电子政务安全技术之防火墙系统演示文稿_第4页
电子政务安全技术之防火墙系统演示文稿_第5页
已阅读5页,还剩10页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

电子政务安全技术之防火墙系统演示文稿当前第1页\共有15页\编于星期六\9点1防火墙概述什么是防火墙防火墙的作用防火墙的缺陷防火墙的类型防火墙的发展2

防火墙技术 3

防火墙系统主要内容1、防火墙概述当前第2页\共有15页\编于星期六\9点什么是防火墙防火墙是一种装置,它是由软件或硬件设备组合而成,通常处于企业的内部局域网与Internet之间,限制Internet用户对内部网络的访问以及管理内部用户访问外界的权限。防火墙并不是真正的墙,它是一类防范措施的总称,是一种有效的网络安全模型,在逻辑上,防火墙是一个分离器、一个限制器、也是一个分析器,有效地监控了内部网和Internet之间的任何活动,保证了内部网络的安全。当前第3页\共有15页\编于星期六\9点防火墙的部署位置一、安装防火墙的位置是内部网络与外部网络的接口处,以阻挡来自外部网络的入侵。二、如果公司内部网络规模较大,并且设置有虚拟局域网(VLAN),则应该在各个VLAN之间设置防火墙。三、通过公网连接的总部与各分支机构之间也应该设置防火墙,如果有条件,还应该同时将总部与各分支机构组成虚拟专用网(VPN)。

当前第4页\共有15页\编于星期六\9点防火墙的作用过滤不安全服务过滤非法用户和访问特殊站点控制对系统的访问集中的安全管理增强的保密性记录和统计网络利用数据及非法使用数据策略执行当前第5页\共有15页\编于星期六\9点防火墙的缺陷限制有用的网络服务无法防范来自内部的攻击无法防范绕过防火墙的攻击不能完全防止传送的文件中含有病毒无法防范数据驱动型的攻击难以防范新的网络安全问题当前第6页\共有15页\编于星期六\9点防火墙的类型网络级防火墙应用级防火墙电路级网关规则检查防火墙当前第7页\共有15页\编于星期六\9点防火墙的发展第一代防火墙:基于路由器的防火墙第二代防火墙:用户化的防火墙工具套第三代防火墙:基于通用操作系统的防火墙第四代防火墙:具有安全操作系统的防火墙当前第8页\共有15页\编于星期六\9点2、防火墙技术1防火墙概述2

防火墙技术 防火墙的安全策略防火墙的体系结构防火墙的实现技术3

防火墙系统当前第9页\共有15页\编于星期六\9点防火墙的安全策略用户账号策略用户权限策略信任关系策略包过滤策略认证、签名和数据加密策略密钥管理策略审计策略当前第10页\共有15页\编于星期六\9点防火墙的体系结构双重宿主主机体系结构被屏蔽主机体系结构被屏蔽子网体系结构当前第11页\共有15页\编于星期六\9点防火墙双重宿主主机体系结构Internet内部网络双重宿主主机当前第12页\共有15页\编于星期六\9点防火墙被屏蔽主机体系结构Internet堡垒主机屏蔽路由器内部网络当前第13页\共有15页\编于星期六\9点防火墙被屏蔽子网体系结构Internet堡垒主机内部网络外部路由器虚拟网络内部路由器当前第14页\共

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论