Firewall防火墙.ppt

Firewall防火牆 網路防火牆的意義(1) 防火牆〈Firewall〉原來是車上的一個設備術語，為介於駕駛面板與引擎室之間的擋板，用以隔離引擎和乘客，萬一引擎爆炸時可以阻止火勢的蔓延，發揮保護乘客的功能。 網路防火牆的意義(2) 網路防火牆是一套能夠在兩個或兩個以上的網路之間，明顯區隔出一條界線的電腦軟硬體裝置的組合。理論上，當網路間有安全上的考量時即可裝設防火牆，但一般來說，防火牆大多架設於網際網路與組織內部網路之間，成為內部受信任的網路與外部不受信任的網路之間的區隔通口。 基本的Firewall模型 網路防火牆的基本技術 封包過濾式防火牆〈Packet Filter〉 應用層閘道式防火牆〈Application-Level Gateway〉 電路層閘道式防火牆〈Circuit-Level Gateway〉 封包過濾式防火牆 應用層閘道式防火牆 電路層閘道式防火牆 三種技術的比較 防火牆延伸功能IP位址轉譯〈Address Translation〉 單一路由器防火牆 屏障式閘道器防火牆 屏障式子網防火牆 雙屏障式子網防火牆 選擇防火牆時應考慮的因素 網路介面(Network interfaces) 位址轉換與隱藏(Address translation and/or hiding) 作業系統安全強化(Operating system hardening) 存取控制(Access rules) 實用的相關產品介紹—另類防火牆 PrivaWall 又名”企業電子郵件保全”。可將電子郵件加解密、分及，並賦予合法使用者開啟的鑰匙。同時可作掃毒，以防止機密外傳，阻止垃圾郵件內送。 PrivaSuite 補強並附加PrivaWall的功能。他的加密部分不止於電子郵件，連Client上的File System、Network、資料庫等全都全可加密並保護資料。 PrivaSeal 就是電子簽名及更精密的硬卡保護措施。 市面上較知名防火牆軟體介紹收集整理(1/3) BlackIce公司網址 市面上較知名防火牆軟體介紹收集整理(2/3) ZoneAlarm公司網址: 市面上較知名防火牆軟體介紹收集整理(2/3) Norton Internet Security 2004: Linux 伺服器與 windows2000 伺服器之比較 * *