高二上电子出版社计算机网络技术基础项目化教程课件项目12 防火墙及杀毒软件的安装与运行

计算机网络技术基础 项目化教程 1 体验感知 提出问题 探究学习 关联拓展 巩固提高 1 2 3 4 5 项 目 十二 CONTENTS 防 火 墙 及 杀 毒 软 件 的 安 装 与 运 行 2 了解防火墙的概念、分类。 了解恶意代码定义及分类。 了解黑客及黑客攻击的含义。 掌握配置Windows 7防火墙的方法。 能够安装配置360杀毒软件。 教学目标 3 体验感知 请大家打开一款常见杀毒软件，并尝试使用该软件对计算机进行防护配置。 1 4 思考 提出问题 什么是防火墙？ 为什么要使用杀毒软件？ 防火墙有什么作用？ 现在主流的杀毒软件有哪些？ 2 5 探究学习—基本知识 3.1.1 防火墙 3.1 相关知识 定义： 防火墙是一种高级访问控制设备，置于不同网络安全域之间的一系列部件的组合，它是不同网络安全域间通信流的唯一通道，能根据企业有关的安全政策控制（允许、拒绝、监视、记录）进出网络的访问行为，本身具有较强的抗攻击能力。它是提供信息安全服务，保护网络免受非法用户的侵入，实现网络和信息安全的基础设施。 3 6 探究学习—基本知识 3.1.1 防火墙 3.1 相关知识 防火墙主要包括服务访问规则、验证工具、包过滤和应用网关四个部分。 基本防火墙系统模型 3 7 探究学习—基本知识 3.1.1 防火墙 3.1 相关知识 防火墙的主要功能： 1、为客户提供服务的理想位置，使Internet用户仅可以访问此类服务，而禁止对保护网络的其他系统服务进行访问。 2、防火墙通过仅允许认可的和符合规则的请求通过的方式来强化安全策略，可以进行安全策略检查，所有信息都必须经过防火墙。 3、通过日志登记有效地记录网上活动。 4、提供网络地址转换NAT功能，隐藏用户站点或网络拓扑。 3 8 探究学习—基本知识 3.1.1 防火墙 3.1 相关知识 防火墙的技术类型： 1、包过滤型防火墙 2、代理型防火墙 3、状态检测型防火墙。 3 9 探究学习—基本知识 3.1.1 防火墙 3.1 相关知识 防火墙体系结构： 1、双宿主堡垒主机：双重宿主主机体系结构是围绕双重宿主主机构筑的。 双重宿主主机至少有两个网络接口，它位于内部网络和外部网络之间，这样的主机可以充当与这些接口相连的网络之间的路由器，它能从一个网络接收IP数据包并将之发往另一网络。 特性：双宿主主机不能直接转发任何TCP/IP流量，所以它可以彻底阻塞内部和外部不可信网络间的任何IP流量。从而把一个内部网络从一个不可信的外部网络中分离出来。 缺点：1、双重宿主主机一旦被入侵，内部网络便向入侵者敞开大门；2、它必须支持很多用户的访问，其性能非常重要。 3 10 探究学习—基本知识 3.1.1 防火墙 3.1 相关知识 防火墙体系结构： 2、被屏蔽主机：屏蔽主机体系结构由防火墙和内部网络的堡垒主机承担安全责任。 典型构成是包过滤路由器＋堡垒主机。包过滤路由器配置在内部网和外部网之间，保证外部系统对内部网络的操作只能经过堡垒主机。堡垒主机配置在内部网络上，是外部网络主机连接到内部网络主机的桥梁。 特性：安全性更高，双重保护，实现了网络层安全（包过滤）和应用层安全（代理服务）。 缺点：如果路由器被损害，堡垒主机将被穿过，整个网络对侵袭者是开放的。 3 11 探究学习—基本知识 3.1.1 防火墙 3.1 相关知识 防火墙体系结构： 3、被屏蔽子网：在本质上与屏蔽主机体系结构一样，但添加了额外的一层保护体系—周边网络。堡垒主机位于周边网络上，周边网络和内部网络被内部路由器分开。 最简单的屏蔽子网结构有两个屏蔽（包过滤）路由器和一个堡垒主机构成，两个屏蔽路由器一个连接外网与边界网络，另一个连接边界网络与内网。为了攻进内网，入侵者必须通过两个屏蔽路由器。 3 12 探究学习—基本知识 3.1.1 防火墙 3.1 相关知识 防火墙性能指标： 1、最大位转发率：指在不同的负载下反复测量得出的位转发率数值中的最大值。 2、吞吐量：在不丢包的情况下能够达到的最大速率。 3、延时：入口处输入帧最后1个比特到达至出口处输出帧的第一个比特输出所用的时间间隔。 4、丢包率：在连续负载的情况下，防火墙设备由于资源不足应转发但却未转发的帧百分比。 5、背靠背：从空闲状态开始，以达到传输介质最小合法间隔极限的传输速率发送相当数量的固定长度的帧，当出现第一个帧丢失时发送的帧数。 6、最大并发连接数：穿越防火墙的主机之间或主机与防火墙之间能同时建立的最大连接数。 7、最大并发连接建立速率：穿越防火墙的主机之间或主机与防火墙之间单位时间内建立的最大连接数。 3 13 探究学习—基本知识