计算机系统安全第九章防火墙一、防火墙概述一、防火墙的用途二、好的防火墙系统三、防火墙的优点一、防火墙概述一、防火墙概述四、防火墙的局限性一、防火墙概述一、防火墙概述五、防火墙的特点五、防火墙的特点1、服务访问政策允许六、防火墙的体系结构1.屏蔽路由器（ScreenedRouter）2.双宿主机网关防火墙体系结构3.屏蔽主机防火墙屏蔽主机体系结构防火墙体系结构4.屏蔽子网体系结构屏蔽子网体系结构防火墙体系结构防火墙体系结构防火墙体系结构防火墙体系结构防火墙体系结构防火墙体系结构内部防火墙问题复合型防火墙包过滤技术包过滤技术的原理IPv4ICMP报文TCP头部UDP头部包过滤的依据依赖于服务的过滤独立于服务的过滤包过滤技术推荐的过滤规则包过滤路由器的优点包过滤路由器的局限性代理服务技术代理服务技术应用层网关应用层上的过滤应用层网关电路层网关(CircuitGateway)电路层网关一个例子代理服务的优点代理服务的缺点包过滤与代理的结合代理服务用户眼中的代理防火墙的现状防火墙的发展趋势防火墙产品介绍天网防火墙天网防火墙工具条：点击上面的按钮来导入，增加，修改，删除规则。由于规则判断是由上而下的，可以通过点击调“规则上下移动”按钮调整规则的顺序，当调整好顺序后，可按保存按钮保存修改。当规则增加或修改后，为了让这些规则生效，还要点击”应用新规则“按钮。规则列表：列出了所有的规则的名称，该规则所对应的数据包的方向，该规则所控制的协议，本机端口，对方地址和对方端口，以及当数据包满足本规则时所采取的策略。在列表的左边为该规则是否有效的标志，标记为钩表示改规则有效，否则表示无效。当改变这些标志后，按保存键。天网防火墙天网防火墙