防火墙技术培训课件.pptx

联想网御Power V 防火墙技术培训;;防火墙是指设置在不同网络或网络信任域与非信任域之间的一系列功能部件的组合。 通过制订安全策略，它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。 通常是网络安全防护体系的最外一层。;防火墙概念介绍 什么是防火墙？;Source;防火墙概念介绍 什么是防火墙？; 透明模式; 路由模式; 混合模式;数据包的形式: 防火墙能利用包头的信息进行过滤，仅允许符合规则的数据包通过防火墙 规则可细分为源地址/目的地址、源端口/目的端口、协议、连接方向等项目 ;包过滤技术 什么是状态检测？;包过滤技术 状态检测的优点？;; 电子钥匙、证书、串口登录 透明接入 路由/NAT模式 静态路由 IP映射、端口映射 包过滤策略 DHCP ;;;1.双击随机光盘ikey driver目录下的 INSTDRV.EXE，自动安装电子钥匙驱动。 切记：安装驱动前不要插入USB 电子钥匙。;8888,等待约十秒 左右, 弹出一个一个对话框提示接受证书，选择接受即可 出现联想网御防火墙登录画面。;数字证书认证;数字证书认证—证书页面导入;数字证书认证—证书导入;数字证书认证;管理主机;; 透明接入多部署于拓扑相对固定网络，为了不改变原有网络拓扑，常采用此部署方式（防火墙本身作为网桥接入网络）。 按照此方式部署后的防火墙如出现软硬件故障，可以紧急将防火墙撤离网络，不必更改其他路由、交换设备的配置。;;透明接入;STP未开启;透明接入;透明接入;已启用;透明接入;透明接入;透明接入;;; 配置路由/NAT模式的防火墙多部署于网络边界，或者是连接多个不同网络,起到保护内网主机安全，屏蔽内网网络拓扑等作用。; ;案例3.路由/NAT模式;案例3.路由/NAT模式;; 网络地址转换NAT为IETF定义标准，用于允许专用网络上的多台PC共享单个、全局路由的IPv4地址IPv4地址日益不足是经常部署NAT的一个主要原因。 另外网络地址转换NAT经常作为一种网络安全手段使用，安全域内的机器通过NAT设备后源地址被重新封装，起到一定屏蔽内网作用。 ; ;路由/NAT模式(NAT转换);路由/NAT模式(NAT转换);路由/NAT模式(NAT转换);案例3.路由/NAT模式;;静态路由;案例4.静态路由;案例4.静态路由;案例4.静态路由;; ;;IP映射、端口映射;案例5.IP映射、端口映射;案例5.IP映射、端口映射;IP映射、端口映射;案例5.IP映射、端口映射;IP映射、端口映射;;案例6.包过滤策略;;包过滤策略;默认全通;包过滤策略;包过滤策略; ;包过滤—时间调度;包过滤—时间调度; ;包过滤—用户认证;包过滤—用户认证;包过滤—用户认证;包过滤—用户认证; ;;DHCP功能—概述;DHCP功能网络拓扑;DHCP功能;DHCP功能;DHCP功能;DHCP功能;DHCP功能;让每一个人放心地使用互联网