網絡安全與管理課程(PPT 37頁)

防火牆及相關概念
包過濾與代理
防火牆的體係結構
分布式防火牆與嵌入式防火牆
網絡安全與管理
本章學習目標
8.1 防火牆概述
8.1.1 相關概念
其它概念:
外部網絡（外網）
內部網絡（內網）
非軍事化區（DMZ）
包過濾
代理服務器
狀態檢測技術
虛擬專用網（VPN）
漏洞
數據驅動攻擊
IP地址欺騙
防火牆安全策略
一個防火牆應該使用以下兩種基本策略中的一種:
除非明確允許，否則就禁止
除非明確禁止，否則就允許
8.1.2 防火牆的作用
防火牆的基本功能
不能防範惡意的內部用戶；
不能防範不通過防火牆的連接；
不能防範全部的威脅；
防火牆不能防範病毒；
8.2 防火牆技術分類
8.2.1 包過濾技術
..............................