防火墙的网络配置防火墙配置KC09141431o01

防火墙配置*CONTENTSPAGE目录页1防火墙基本知识服务器防火墙设置2目录*TRANSITIONPAGE过渡页1防火墙基本知识防火墙4防火墙基本知识内部可信任网络外部非信任网络Internet防火墙防火墙是设置在可信任的企业内部网和不可信任的外部网或网络安全域之间的一系列部件的组合。防火墙5防火墙基本知识防火墙实际上是一种访问控制技术，只有符合安全策略的数据流才能通过防火墙；内部和外部之间的所有网络数据流必须经过防火墙；从逻辑上讲，防火墙既是一个分离器、限制器也是一个分析器；防火墙选择三要素：安全、管理和速度。防火墙6防火墙基本知识防火墙根据工作原理可分为包过滤应用级网关应用层代理防火墙包过滤防火墙7防火墙基本知识数据包过滤(PacketFiltering)技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为访问控制表(AccessControlTable)。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过。包过滤防火墙8防火墙基本知识优点：处理速度快。设备成本较低。对用户来说是透明的，用户的应用层不受影响。缺点：无法阻止IP欺骗。实施的是静态的、固定的控制，不能跟踪TCP状态。不支持应用层协议，无法发现基于应用层的攻击。应用层代理防火墙9防火墙基本知识Internet客户通过应用层代理访问内部网络主机FTP代理服务WWW代理服务答复Email代理服务其它代理服务审计、监控、报警、安全策略等答复Internet请求请求内部网络应用层代理应用层代理防火墙10防火墙基本知识代理防火墙工作示意图。应用层TCP层IP层数据链路层物理层54321输入数据流输出数据流应用层代理防火墙11防火墙基本知识优点：不允许内外网主机的直接连接；可检查应用层、传输层、网络层的协议特征。缺点：代理速度比包过滤慢；针对不同的应用，需建立不同的服务代理。应用级网关12防火墙基本知识应用级网关(ApplicationLevelGateways)是在网络应用层上建立协议过滤和转发功能。它针对特定的网络应用服务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行必要的分析、登记和统计，形成报告。实际中的应用网关通常安装在专用工作站系统上。应用级网关13防火墙基本知识数据包过滤和应用网关防火墙有一个共同的特点，就是它们仅仅依靠特定的逻辑判定是否允许数据包通过。一旦满足逻辑，则防火墙内外的计算机系统建立直接联系，防火墙外部的用户便有可能直接了解防火墙内部的网络结构和运行状态，这有利于实施非法访问和攻击。*TRANSITIONPAGE过渡页2服务器的防火墙设置服务器防火墙15服务器防火墙设置服务器自带的防火墙，不仅有助于防止黑客或恶意软件（如蠕虫）通过网络访问计算机，帮助阻止计算机向其他计算机发送恶意软件，同时灵活的设置也能保证在安全的同时顺畅使用网络和程序及应用。服务器防火墙16服务器防火墙设置服务器自带的防火墙属于应用层网关防火墙。它具备以下优势：可以根据不同使用环境自定义安全规则。支持详细的软件个性化设置，用户可以单独允许某个程序通过防火墙进行通讯。支持还原默认设置。服务器防火墙设置案例17服务器防火墙设置