温馨提示：由于个人手机设置不同，如果发现不能下载，请复制以下地址【https://www.wenke99.com/d-10107194.html】到电脑端继续下载（重复下载不扣费）。
1: 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。 2: 试题试卷类文档，如果标题没有明确说明有答案则都视为没有答案，请知晓。 3: 文件的所有权益归上传用户所有。 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。 5. 本站仅提供交流平台，并不能对任何下载内容负责。 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
本文（防火墙的关键技术ppt课件.ppt）为本站会员（晟***）主动上传，文客久久仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私，请立即通知文客久久（发送邮件至hr@wenke99.com或直接QQ联系客服），我们立即给予删除！
第二讲：防火墙关键技术计算机科学与技术学院主讲人：吕宏武网络安全防护技术讲义MAIN POINTSp包过滤技术p状态包过滤技术p NAT网络地址转换技术p代理技术MAIN POINTSp 学习的目标l理解包过滤技术l掌握NAT转换的基本原理l了解防火墙代理技术1、包过滤技术p 包过滤原理l分组交换网络，包含信息头部和数据信息两部分l工作在网络层和传输层l根据首部信息决定处理方式l理论上可以对报头的任意数据域进行过滤1、包过滤技术p IPv4的头部1、包过滤技术p TCP的头部1、包过滤技术p 包过滤的规则表l数据包过滤访问控制列表ACLl只有满足规则的数据包才被转发1、包过滤技术p 包过滤的规则表l还可以包含TCP包的序列号、IP校验和、网卡名称等1、包过滤技术p 通常被阻止的数据包l部分内网数据包1、包过滤技术p 包过滤的优缺点l优点是简单l缺点是：过滤依据的信息有限缺少审计和报警机制不能对用户身份验证规则数目受限，规则表太大时，性能受影响对安全管理人员的要求很高由于缺少上下文关联信息，难以处理动态端口连接1、包过滤技术p 包过滤的优缺点l EX1l仅开通内部主机对外部Web服务的访
Copyright © 2018-2021 Wenke99.com All rights reserved
工信部备案号：浙ICP备20026746号-2
公安局备案号：浙公网安备33038302330469号
本站为C2C交文档易平台，即用户上传的文档直接卖给下载用户，本站只是网络服务中间平台，所有原创文档下载所得归上传人所有，若您发现上传作品侵犯了您的权利，请立刻联系网站客服并提供证据，平台将在3个工作日内予以改正。
