第十二章防火墙
第十二章 防火墙
12.1防火墙概述 什么是防火墙 古代修筑在房屋之间的一道墙,用于防止火势蔓 延 现在用于控制两个不同安全策略的网络之间互 访,执行访问控制策略
12.1 防火墙概述 什么是防火墙 ◼ 古代修筑在房屋之间的一道墙,用于防止火势蔓 延 ◼ 现在用于控制两个不同安全策略的网络之间互 访,执行访问控制策略
通过它可以隔离风险区域(即 Internet或有 定风险的网络)与安全区域(局域网)的连 接,同时不会妨碍人们对风险区域的访问 在 Internet上超过三分之一的Web网站都是 由某种形式的防火墙加以保护,这是对黑 客防范最严,安全性较强的一种方式,任 何关键性的服务器,都建议放在防火墙之 后
通过它可以隔离风险区域(即Internet或有 一定风险的网络)与安全区域(局域网)的连 接，同时不会妨碍人们对风险区域的访问。 在Internet上超过三分之一的Web网站都是 由某种形式的防火墙加以保护，这是对黑 客防范最严，安全性较强的一种方式，任 何关键性的服务器，都建议放在防火墙之 后
工作站… 服务器 Intranet 防火墙 Internet 工作站 工作站
防火墙概念 ●防火墙是位于两个或多个网络之间,执行访问控 制策略的一个或一组系统,是一类防范措施的总 好的防火墙具备: -内部和外部之间的所有网络数据流必须经过防火墙 只有符合安全政策的数据流才能通过防火墙 a-防火墙自身应对渗透( peneration)免疫
防火墙概念 防火墙是位于两个或多个网络之间，执行访问控 制策略的一个或一组系统，是一类防范措施的总 称. 一个好的防火墙具备: ◼ – 内部和外部之间的所有网络数据流必须经过防火墙 ◼ – 只有符合安全政策的数据流才能通过防火墙 ◼ – 防火墙自身应对渗透(peneration)免疫