访问控制和防火墙技术3.1访问控制技术3.1访问控制技术3.1访问控制技术3.1访问控制技术3.1访问控制技术3.1访问控制技术3.1访问控制技术3.1访问控制技术3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础基于路由器的防火墙3.2防火墙技术基础3.2防火墙技术基础包过滤型防火墙第二代:用户化的防火墙工具套件3.2防火墙技术基础实现方式：软件、硬件、软硬结合。问题：作为基础的操作系统及其内核的安全性无从保证。通用操作系统厂商不会对防火墙的安全性负责；从本质上看，第三代防火墙既要防止来自外部网络的攻击，还要防止来自操作系统漏洞的攻击。用户必须依赖两方面的安全支持：防火墙厂商和操作系统厂商。3.2防火墙技术基础特点：防火墙厂商具有操作系统的源代码，并可实现安全内核；对安全内核实现加固处理：即去掉不必要的系统特性，强化安全保护；对每个服务器、子系统都作了安全处理；在功能上包括了分组过滤、代理服务，且具有加密与鉴别功能；透明性好，易于使用。第四代防火墙的主要技术与功能：灵活的代理系统：两种代理机制，一种用于从内部网到外部网的连接，另一种用于此外部网到内部网的连接；双端口或三端口结构；网络地址转换技术（NAT）虚拟专网技术（VPN）3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.2防火墙技术基础3.4防火墙攻击策略3.5防火墙技术的发展方向3.5防火墙技术的发展方向3.5防火墙技术的发展方向