1主要內容234567保障內部網平安保證內部網同外部網的連通81對內部網實現集中的平安管理2防止非授權用戶進入內部網絡3監視網絡平安并及時報警4實現網絡地址轉換NAT5對內部網絡劃分，實現重點網段的別離6審計和記錄網絡的訪問與使用9網絡地址轉換NAT10NO規那么：一切未被允許的就是禁止的YES規那么：一切未被禁止的就是允許的“首先匹配〞算法：將最特殊的規那么放在規那么集的最前面，而不特殊或最一般的規那么放在最后面。1112131415數據包的報頭結構使用TCP協議的IP數據包16使用UDP協議的IP數據包17根據系統設置的過濾規那么，在網絡的適當位置對數據包實施過濾，只允許符合過濾規那么的數據包通過，并被轉發到目的地，不滿足規那么的數據包被丟棄。18輸入包的過濾遠程源地址過濾本地目的地址過濾遠程端口過濾本地目的端口過濾輸出包的過濾本地源地址的過濾遠程目的地址的過濾本地源端口過濾遠程目的端口過濾19數據包過濾原理20212210.2.2代理效勞

23代理效勞器接收客戶請求后會檢查驗證其合法性，如其合法，代理效勞器象一臺客戶機一樣取回所需的信息再轉發給客戶。它將內部系統與外界隔離開來，從外面只能看到代理效勞器而看不到任何內部資源。代理效勞器只允許有代理的效勞通過，而其他所有效勞都完全被封鎖住。24應用級網關

2526堡壘主機堡壘主機是一種配置了平安防范措施的網絡計算機，堡壘主機為網絡之間的通信提供了一個阻塞點，如果沒有堡壘主機，網絡間將不能相互訪問。27282．雙宿主網關雙宿主網關僅用一個代理效勞器〔如以以下圖〕，代理效勞器就是安裝于雙宿主機的代理效勞器軟件。293031由屏蔽路由器和應用網關組成。兩道屏障：網絡層的包過濾；應用層代理效勞注：與雙宿主機網關不同，這里的應用網關只有一塊網卡。優點：雙重保護，平安性更高。實施策略：針對不同的效勞，選擇其中的一種或兩種保護措施。323334包過濾應用網關電路網關3536優良的性能速度瓶頸易擴展支持NATVPN等過濾深度加強，URL(頁面)過濾、關鍵字過濾、ActiveX過濾、病毒掃描等主動檢測與報警日志分析工具373839平安規那么設置是系統最重要，也是最復雜的地方。可以非常靈活的設計適宜自己使用的規那么。規那么是一系列的比較條件和一個對數據包的動作，就是根據數據包的每一個局部來與設置的條件比較，當符合條件時，就可以確定對該包放行或者阻擋。通過合理的設置規那么就可以把有害的數據包擋在你的機器之外。40工具條：點擊上面的按鈕來導入，增加，修改，刪除規那么。由于規那么判斷是由上而下的，可以通過點擊調“規那么上下移動〞按鈕調整規那么的順序，當調整好順序后，可按保存按鈕保存修改。當規那么增加或修改后，為了讓這些規那么生效，還要點擊〞應用新規那么“按鈕。規那么列表：列出了所有的規那么的名稱，該規那么所對應的數據包的方向，該規那么所控制的協議，本機端口，對方地址和對方端口，以及當數據包滿足本規那么時所采取的策略。在列表的左邊為該規那么是否有效的標志，標記為鉤表示改規那么有效，否那么表示無效。當改變這些標志后，按保存鍵。414243強化平安策略有效地記錄Internet上的活動隔離不同網絡限制平安問題