武汉大学《密码学》课件第五章 防火墙与反病毒技术

cshao@gdut.edu.cn

第五章防火墙与反病毒技术1

?防火墙–概述–包过滤型和代理服务器型防火墙–防火墙的体系结构–局限性?病毒2

一防火墙－1 概述?1 概念3

一防火墙－1 概述?防火墙是一个位于被认为是安全和可信的内部网络与一个被认为是不那么安全和可信的外部网络(通常是Internet))之间的之间的一个封锁工具，阻个封锁具，阻断来自外部通过网络对本网络的威胁和入侵，提供扼守本网络的安全和审计的唯关卡。提供扼守本网络的安全和审计的唯一关卡?简单的看成：过滤器＋安全策略

?防火墙一般对来自内部网络系统的安全威胁不具备防范功能。

4

一防火墙－1 概述?2 功能?（1）过滤不安全的服务?（2）过滤非法用户和站点访问控制?（3）集中式安全保护?（4）提供防御功能?（5）加密支持功能?（6）认证支持功能?（7）管理功能?

（8）记录和报表功能5