防火墙

防火墙主要内容

防火墙

防火墙－经典安全模型

防火墙

防火墙的访问控制能力

防火墙规则

防火墙规则匹配条件

防火墙规则防火墙规则

主要内容

防火墙的类型

防火墙的类型防火墙的类型

包过滤技术

16

武汉大学国际软件学院2007-s 包过滤路由器

包过滤技术包过滤路由器

19

武汉大学国际软件学院2007-s 包过滤路由器

包过滤的实例（假设使用默认丢弃规则）

包过滤技术

TCP

源端口号和目的端口号：源和目的主机的TCP

服务

client server

往外包的特性(

IP源是内部地址 往内包的特性(显示信息

server

从外往内的服务

client server

往内包的特性

IP源是外部地址往外包的特性(显示信息源是本地server

针对针对

针对包过滤防火墙的攻击简单包过滤技术

包过滤技术的实现

应用级代理

武汉大学国际软件学院2007-s

应用级网关应用级网关

应用级网关应用级网关

结合使用多级防火墙

主要内容

防火墙的体系结构

双宿主

工作站工作站膝上型计算机

武汉大学国际软件学院

双宿主

优点