1-1-01《信息安全产品配置与应用》课程-防火墙篇-基本概.ppt

《云安全产品配置与应用》之防火墙篇
——技术与原理
任务目标
任务1:学****防火墙基本概念和部署方式
任务2:学****防火墙性能指标意义
任务3:学****防火墙典型部署应用
学****目标
掌握防火墙的基本概念及原理
掌握防火墙的性能指标意义,及选型参考方式
掌握防火墙典型应用
本讲主要任务与学****目标
主要内容
防火墙基本概念
防火墙发展历程
防火墙核心技术
防火墙体系结构
防火墙功能与原理
防火墙的接入方式
防火墙的典型应用
防火墙性能
防火墙局限性
防火墙的两个争议
各种类型的防火墙
软件防火墙
硬件防火墙
按形态分类
按保护对象分类
保护整个网络
保护单台主机
网络防火墙
单机防火墙
单机防火墙
网络防火墙
保护单台主机
安全策略分散
安全功能简单
普通用户维护
安全隐患较大
策略设置灵活
保护整个网络
安全策略集中
安全功能复杂多样
专业管理员维护
安全隐患小
策略设置复杂
单机防火墙
网络防火墙
产品形态
软件
硬件或者软件
安装点
单***立的 Host
网络边界处
安全策略
分散在各个安全点
对整个网络有效
保护范围
单台主机
一个网段
管理方式
分散管理
集中管理
功能
功能单一
功能复杂、多样
管理人员
普通计算机用户
专业网管人员
安全措施
单点安全措施
全局安全措施
结论
单机防火墙是网络防火墙的有益补充,但不能代替网络防火墙为内部网络提供强大的保护功能
硬件防火墙
软件防火墙
操作系统平台
安全性
性能
稳定性
网络适应性
分发
升级
成本
硬件防火墙
基于精简专用OS
高
高
高
强
不易
较容易
Price=firewall+Server
软件防火墙
基于庞大通用OS
较低
低
较低
强
非常容易
容易
Price=Firewall
仅获得Firewall软件,需要准备额外的OS平台
安全性依赖低层的OS
网络适应性弱(主要以路由模式工作)
稳定性高
软件分发、升级比较方便
硬件+软件,不用准备额外的OS平台
安全性完全取决于专用的OS
网络适应性强(支持多种接入模式)
稳定性较高
升级、更新不太灵活