任务23:配置防火墙设备,实现安全网站访问过滤.ppt
《任务23:配置防火墙设备,实现安全网站访问过滤.ppt》由会员分享,可在线阅读,更多相关《任务23:配置防火墙设备,实现安全网站访问过滤.ppt(15页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、LOGO任务任务23 23 配置防火墙设备,配置防火墙设备,实现安全网站访问过滤实现安全网站访问过滤网络设备安装与调试技术网络设备安装与调试技术目录目录一、任务描述一、任务描述二、任务分析二、任务分析三、知识准备三、知识准备23.1 防火墙的包过滤功能防火墙的包过滤功能23.2 防火墙的包过滤优点防火墙的包过滤优点23.3 在网络中部署防火墙在网络中部署防火墙23.3 防火墙选购注意事项防火墙选购注意事项四、任务实施四、任务实施23.4 综合实训:配置防火墙设备,实现综合实训:配置防火墙设备,实现URL访问过滤访问过滤知识拓展知识拓展认证测试认证测试任务描述任务描述浙江科技工程学校需要改造网络
2、中心的网络,为了实现学校内部网络接入外部互联网,使用高功效的路由器设备充当外网接入设备,实现校园网中接入互联网,实现不同网络之间互相通讯。但学校在校园网络管理的过程中发现,经常有来自互联网上的未名攻击数据,侵入学校网络。为了防范来自互联网的攻击事件发生,保护学校校园网络安全,学校决定购买一台防火墙设备,安装在校园网的出口处,保障校园网络安全。任务分析任务分析防火墙是一个位于内部网络与Internet之间的网络安全系统,防火墙最基本形式是检查每一个通过的网络包,或者丢弃,或者放行包过滤防火墙检查每一个传入包,查看包中可用的基本信息(源地址和目的地址、端口号、协议等),然后,将这些信息与设立的规则
3、相比较,如果规则允许通过,则放行,如果规则拒绝通过,则阻断。知识准备知识准备23.1 23.1 防火墙的包过滤功能防火墙的包过滤功能。本质上,包过滤防火墙是多址的,表明它有两个或两个以上网络适配器或接口。例如,作为防火墙的设备可能有两块网卡(NIC),一块连到内部网络,一块连到公共的Internet。防火墙的任务,就是作为“通信警察”,指引包的正确走向和截住那些有危害的包。包过滤防火墙检查每一个传入包,查看包中可用的基本信息(源地址和目的地址、端口号、协议等),然后,将这些信息与设立的规则相比较,如果规则允许通过,则放行,如果规则拒绝通过,则阻断。例如,已经设立了阻断telnet连接的规则,而
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 任务 23 配置 防火墙 设备 实现 安全 网站 访问 过滤
限制150内