网络安全运行与维护教学课件 M6-1 安装与配置硬件防火墙.ppt

《网络安全运行与维护教学课件 M6-1 安装与配置硬件防火墙.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《网络安全运行与维护》模块六网络安全设备配置总体概述拓维公司虽然前期在北京总部和天津分公司的网络连接上，实施了路由安全认证技术，但是公司希望进一步加强北京总部和分公司之间的通信安全。公司决定在保障路由安全的基础上，构建私有专用网络，实现企业网数据在Internet上的安全传输。安装防火墙保护企业网安全。部署VPN设备构建私有专用网络安全。能力单元1安装与配置硬件防火墙任务描述最近，拓维公司北京总部的网络经常受到来自Internet上不明数据包的攻击。为保护总部办公网络的安全，公司决定在网络出口处安装一台硬件防火墙设备，防止来自In

2、ternet上的恶意攻击。任务分析防火墙设备可以防范来自外部网络的不明信息，对接收到的数据包过滤后再进行安全传输，保障办公网络的安全。在安装和配置防火墙设备之前，需要进行如下准备工作：了解防火墙设备的类型，防火墙的安装位置。需要熟悉不同厂商防火墙的操作管理技术因为不同类型的防火墙具有不同的网络安全等级和安全策略，所以需要了解防火墙的安全防范策略相关知识防火墙防火墙（FireWall）一般是指设置在不同网络（如可信任企业内部网络和不可信公共网络）之间的一系列部件的组合，是不同网络之间信息的唯一出入口。防火墙能根据企业制定的安全策略控

3、制（允许、拒绝、监测）出入网络的信息流，阻断来自外部的入侵和威胁，保护内部网络的安全。防火墙最大限度地阻止了外部网络对内部网络的入侵，防止入侵者更改、复制和毁坏内部网络中的重要信息，有效地防止未授权的信息出入被保护的网络。相关知识防火墙的功能（1）防火墙是网络的安全屏障（2）防火墙可以强化网络安全策略（3）对网络存取和访问进行监控审计（4）防止内部信息的外泄相关知识防火墙的体系结构屏蔽路由器型防火墙相关知识防火墙的体系结构双宿主机型防火墙相关知识防火墙的体系结构屏蔽主机型防火墙（单宿堡垒主机）相关知识防火墙的体系结构屏蔽主机型防火

4、墙（双宿堡垒主机）相关知识防火墙的体系结构屏蔽子网型防火墙相关知识防火墙的关键技术（1）包过滤防火墙相关知识防火墙的关键技术（2）状态检测防火墙相关知识防火墙的关键技术（3）代理防火墙相关知识防火墙基本模型拓扑结构任务实施〖步骤1〗安装管理员证书任务实施〖步骤2〗登录防火墙任务实施〖步骤3〗通过向导方式初始化防火墙总结防火墙初始化安装防火墙安全策略配置