文档介绍

[计算机]交换机命令配置一览表

网络平台安全----防火墙技术 网络平台安全----防火墙技术 ----

信息..

[计算机]交换机命令配置一览表

网络平台安全----防火墙技术 网络平台安全----防火墙技术 ----

信息工程学院实验中心

主要内容
防火墙基础 防火墙技术 防火墙配置 防火墙新技术

传统防火墙的概念

概念：防火墙被设计用来防止火从大厦的一部分传播 概念： 到另一部分

it 领域防火墙的概念
安全域1 host a host b 两个安全域之间通 信流的唯一通道 安全域2 host c host d

source host a host b

destination host c host c

permit pass block

protocol tcp udp

根据访问控制规则决 定进出网络的行为

一种高级访问控制设备，置于不同网络安全域之间的一系列部件的组合，它是不同 一种高级访问控制设备，置于不同网络安全域之间的一系列部件的组合， 网络安全域之间的一系列部件的组合 网络安全域间通信流的唯一通道 能根据企业有关的安全政策控制 允许、拒绝、 唯一通道， 控制（ 网络安全域间通信流的唯一通道，能根据企业有关的安全政策控制（允许、拒绝、 监视、记录）进出网络的访问行为。 监视、记录）进出网络的访问行为。

防火墙的概念
防火墙— 防火墙—实施访问控制策略 防火墙的安全防护原则： · 外部网络“看不见”内部情况 外部网络“看不见” · 外部非法入侵者“进不来” 外部非法入侵者“进不来” · 机要敏感信息“拿不走” 机要敏感信息“拿不走

文档分类 it计算机 --  windows相关 文档格式 .ppt