(31)--10.5防火墙和访问控制列表技术.ppt

《(31)--10.5防火墙和访问控制列表技术.ppt》由会员分享，可在线阅读，更多相关《(31)--10.5防火墙和访问控制列表技术.ppt（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、防火墙和访问控防火墙和访问控制列表技术制列表技术1、防火墙的定义 2、防火墙的功能3、防火墙的分类4、防火墙的特点5、防火墙的不足6、访问控制列表基础知识：1、防火墙的定义是由一组能够提供网络安全保障的硬件、软件构成的系统。防火墙在需要保护的内部网络与有攻击性的外部网络之间设置一道隔离墙,监测并过滤所有从外部网络传来的信息和通向外部网络的信息,保护网络内部敏感数据不被偷窃和破坏。构建网络安全系统：2、防火墙的功能网络安全的屏障、强化网络安全策略、审计、防止内部信息的外泄、日志记录与事件通知。构建网络安全系统：3、防火墙的分类包过滤防火墙、代理服务器4、防火墙的特性是内外网数据必经之地、是防火墙

2、能够确保网络流量的合法性、其自身具有非常强的抗攻击免疫力构建网络安全系统：5、防火墙的不足不能防范恶意的内部用户不能防范不通过防火墙的连接防火墙不能防范全部的威胁防火墙不能防范病毒构建网络安全系统：6、访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。构建网络安全系统：访问控制列表的作用有以下几点:一、它可以限制网络流量,提高网络性能。例如,可以根据数据包的协议,指定数据包的优先级。二、提供对通信流量的控制手段。例如,可以限定或简化路由更新信息的长度,从而限制通过路由器某一网段的通信流量。三、是提供网络安全访问的基本手段。四、可以在端口处决定哪种类型的通信流量被转发或被阻塞。构建网络安全系统：感 谢 观 看