4.3简易防火墙的设置及使用 课件-粤教版（2019）高中信息技术选修2

4.3简易防火墙的设置及使用 4.3.1 防火墙的原理与作用 4.3.2 防火墙的设置及使用 目录 引入 随着Internet的日益普及，开放式的网络带来了许多不安全的隐患。在开放式的网络上，我们的周围存在着许多不能信任的计算机(包括在一个LAN之间)，这种这些计算机对我们私有的一些敏感信息造成了很大的威胁。 在大厦的构造中，防火墙被设计用来防止火灾从大厦的一部分传播到大厦的另一部分。我们所涉及的“防火墙”具有类似的目的:“防止Internet的危险传播到你的内部网络” 什么是防火墙？ 所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。 什么是防火墙？ 防火墙(Fire Wall)：网络安全的第一道防线，是位于两个信任程度不同的网络之间(如企业内部网络和Internet之间)的设备，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问以达到保护系统安全的目的。 防火墙 = 硬件 +软件 +控制策略 宽松控制策略:除非明确禁止，否则允许。 限制控制策略:除非明确允许，否则禁止。 防火墙的原理 防火墙是一项协助确保信息安全的设备，它主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。 防火墙的原理 防火墙最基本原理就是控制在计算机网络中，不同信任程度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。以避免安全策略中禁止的一些通信，与建筑中的防火墙功能相似。典型信任的区域包括互联网和一个内部网络。最终目标是提供受控连通性在不同水平的信任区域通过安全政策的运行和连通性模型之间根据最少特权原则。 防火墙在安全体系中的位置 防火墙的功能 网络安全的屏障 一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受