黑客文化与网络安全听课笔记（下）

Chapter 4 网络安全防范


一，防火墙
１，定义：设置在信息程度不同的网络上保护数据信息完整性保密性的硬件软件。
２，特征：（１）所有出入站的网络流量都必须经过防火墙
　　　　　（２）只有经授权的网络流量可以通过
３，分类
（１）按实现方式：软件防火墙，硬件防火墙
（２）按应用环境：企业版，个人版……
（３）按采用技术：包过滤型防火墙（第一代防火墙），应用代理型防火墙（第二代防火墙），状态检测防火墙
４，基本思想：决定通过和阻止
　　相关概念：ＤＭＺ非军事区，堡垒主机，双宿主主机
５，防火墙结构（略）
６，防火墙的局限性
（１）不能防绕过了防火墙的攻击
（２）防不住内部人员
（３）防不住未知的攻击或者威胁
总之，防火墙被穿透和绕过不可避免


二，入侵检测系统（ＩＤＳ，Intrusion Detection System) <