《防火墙基础知识教学》由会员分享，可在线阅读，更多相关《防火墙基础知识教学（22页珍藏版）》请在金锄头文库上搜索。
1、第8章,防火墙,安全防护计算机有四个步骤,步骤1：使用防火墙 步骤2：定期计算机更新 步骤3：使用最新版的防毒软件 步骤4：定期备份硬盘,防火墙,防火墙(Firewall)，这是一套专门放在Internet大门口(Gateway)的身份认证系统，其目的是用来隔离Internet外面的计算机与企业内部的区域网络，任何不受欢迎的使用者都无法通过防火墙而进入内部网络。,防火墙原理示意图,防火墙的分类模式,封包过滤型 代理服务器型,封包过滤型,封包过滤型防火墙会检查所有收到封包内的来源IP位置，并依照系统管理者事先设定好的规则加以过滤。 若封包内的来源IP在过滤规则内为禁止存取的话，则防火墙便会将所有
2、来自这个IP位置的封包丢弃。 封包过滤型的防火墙，大部份都是由路由器来担任。,代理服务器防火墙示意图,代理服务器型,又称为应用层闸道防火墙(Application Gateway Firewall)，它的安全性比封包过滤型来的高，但只适用于特定的网络服务存取，例如HTTP、FTP或是Telnet等。 代理服务器是客户端与伺服端之间的一个中介服务者。 当代理服务器收到客户端A对某网站B的连线要求时，代理服务器会先判断该要求是否符合规则。 若通过判断，则服务器便会去站台B将资料取回，并传回客户端A。,防火墙的优点,可以记录内部网络与外部网际网络间所有网络活动的情形 确实、有效地保护内部网络的安全
3、可将具有机密或高敏感度性质的主机隐藏于内部网络,防火墙的缺点,开启必要的通道来让合法的资料进出，因此入侵者当然也可以利用这些通道，配合服务器软件本身可能的漏洞，来达到入侵的目的 防火墙仅管制与记录封包在内部网络与网际网络间的进出，对于封包本身是否合法却无法判断 资料封包出了防火墙后，仍然有可能遭到窃听,软件防火墙,软件防火墙所采用的技术与封包过滤型如出一辙，但它包括了来源IP位置限制，与连接埠号限制等功能。 例如WindowsXP个人防火墙(Personal Firewall)因此也逐渐普及。,1.切换到此标签,2.勾选此项,原本的连线图示上多了个琐的图示，表示已启用防火墙功能,拥有强大的防火
4、墙软件功能。 具备流量示波器，使得网络流量一目了然，生动地展现网络状态。 有优化功能，使用者不用担心自己的邮件被代理服务器拦截。 对网络芳邻共享资源进行全面控管，使局域网管理更由、更安全。 套用层/核心层双重过滤，完全管控TCP/IP网络封包。 防出墙/防入墙双墙防护，防止信息泄漏和外来攻击。,费尔个人防火墙,对ICMP(PING)进行严格控制，有效保护IP位址不被侦测。 对任何情况的动作都可以进行全程的网络动态、交互、自动生成控管，方便操作。 把复杂的功能设定进行条理化分类，让使用感觉到简单易用，又可以让专业人士进行复杂的安全防范设定。 拥有强大的日志记录功能。 漂亮流畅的操作画面，使用方便。,费尔个人防火墙,安装过程,主画面,注意事项,硬件防火墙,
