防火墻技術(shù)-核心技術(shù)介紹

第九講：防火墻核心技術(shù)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)（NAT）虛擬專用網(wǎng)技術(shù)（VPN：VirtualPrivateNetwork）DMZ：DemilitarizedZone，非軍事區(qū)或者隔離區(qū)防火墻其它技術(shù)1改進(jìn)方向類型源地址目的地址源端口目的端口動作Outsidetcp**any80permit****anyanydeny方向類型源地址目的地址源端口目的端口動作Insidetcp*any80permit****anyanydeny2DMZ（DemilitarizedZone，非軍事區(qū)或者隔離區(qū)）DMZ是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器或者能夠訪問內(nèi)部網(wǎng)絡(luò)但會帶來安全隱患的問題，而設(shè)立的一個非安全網(wǎng)絡(luò)與安全網(wǎng)絡(luò)之間的緩沖區(qū)；這個緩沖區(qū)位于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)區(qū)域內(nèi)；在這個區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施，如企業(yè)Web服務(wù)器、FTP服務(wù)器和論壇等；通過DMZ區(qū)域，能更加有效地保護(hù)內(nèi)部網(wǎng)絡(luò)。

3三種網(wǎng)絡(luò)可信網(wǎng)絡(luò)：企業(yè)內(nèi)部網(wǎng)絡(luò)不可信網(wǎng)絡(luò)：因特網(wǎng)和其它公眾網(wǎng)絡(luò)中立網(wǎng)絡(luò)：同時屬于企業(yè)和因特網(wǎng)/其它公眾網(wǎng)絡(luò)的網(wǎng)絡(luò)4為什么需要DMZ？在實際的運用中，某些主機(jī)需要對外提供服務(wù)，但會影響到內(nèi)部網(wǎng)絡(luò)的安全。將這些需要對外開放的主機(jī)與內(nèi)部的眾多網(wǎng)絡(luò)設(shè)備分隔開來，根據(jù)不同的需要，有針對性地采取相應(yīng)的隔離措施，這樣便能在對外提供服務(wù)的同時最大限度地保護(hù)內(nèi)部網(wǎng)絡(luò)。針對不同資源提供不同安全級別的保護(hù)，可以構(gòu)建一個或多個DMZ區(qū)域。DMZ使包含重要數(shù)據(jù)的內(nèi)部系統(tǒng)免于直接暴露給外部網(wǎng)絡(luò)而受到攻擊，即使DMZ中服務(wù)器受到破壞，也不會對內(nèi)網(wǎng)中的重要信息造成影響。5DMZ防火墻組成6DMZ網(wǎng)絡(luò)訪問控制策略1.內(nèi)網(wǎng)可以訪問外網(wǎng)2.內(nèi)網(wǎng)可以訪問DMZ3.外網(wǎng)不能訪問內(nèi)網(wǎng)4.外網(wǎng)可以訪問DMZ5.DMZ不能訪問外網(wǎng)6.DMZ不能訪問內(nèi)網(wǎng)（或者只能訪問特定設(shè)備的特定應(yīng)用）XXXDMZ配置地址轉(zhuǎn)換DMZ區(qū)服務(wù)器與內(nèi)網(wǎng)區(qū)、外網(wǎng)區(qū)的通信是經(jīng)過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）實現(xiàn)的，以達(dá)到隱藏網(wǎng)絡(luò)結(jié)構(gòu)的目的。DMZ區(qū)服務(wù)器對內(nèi)服務(wù)時映射成內(nèi)網(wǎng)地址，對外服務(wù)時映射成外網(wǎng)地址。DMZ安全規(guī)則制定DMZ安全規(guī)則集是安全策略的技術(shù)實現(xiàn)，是實現(xiàn)一個成功、安全的防火墻的非常關(guān)鍵的一步。在建立規(guī)則集時必須注意規(guī)則次序，一般來說，通常的順序是，較特殊的規(guī)則在前，較普通的規(guī)則在后，防止在找到一個特殊規(guī)則之前一個普通規(guī)則便被匹配，避免防火墻被配置錯誤。8DMZ特點解決非DMZ網(wǎng)絡(luò)容易受到滲透攻擊的問題在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間增加的一個或幾個子網(wǎng)為網(wǎng)絡(luò)安全提供了更高級別的保護(hù)需要更復(fù)雜的規(guī)則配置在防火墻部署時需要重點考慮的因素9單防火墻的基礎(chǔ)網(wǎng)絡(luò)10基礎(chǔ)網(wǎng)絡(luò)、單防火墻和堡壘主機(jī)11帶DMZ的防火墻12帶有DMZ的雙防火墻13多重DMZ基礎(chǔ)結(jié)構(gòu)14防火墻應(yīng)用示例15防火墻其它功能雙機(jī)熱備功能雙地址路由功能端口映射功能IP與MAC綁定16防火墻的雙機(jī)熱備功能17防火墻應(yīng)用示例：雙機(jī)熱備18防火墻的雙地址路由功能19端口映射功能（MAP）:80:21:25:53MAP:80TO:800020IP地址與MAC地址綁定DD21防火墻術(shù)語（1）堡壘主機(jī)雙宿主機(jī)數(shù)據(jù)包過濾篩選路由器屏蔽主機(jī)屏蔽子網(wǎng)堡壘主機(jī)是一種被強(qiáng)化的可以防御攻擊的計算機(jī)。它被暴露于因特網(wǎng)/外網(wǎng)之上，作為進(jìn)入內(nèi)部網(wǎng)絡(luò)的一個檢查點，以達(dá)到把整個網(wǎng)絡(luò)的安全問題集中在某個主機(jī)上解決，從而省時省力，不用考慮其它主機(jī)的安全的目的。堡壘主機(jī)是網(wǎng)絡(luò)中最容易受到侵害的主機(jī)，所以堡壘主機(jī)必須是自身保護(hù)最完善的主機(jī)。22防火墻術(shù)語（2）

雙宿主機(jī)至少具有兩個網(wǎng)絡(luò)接口，內(nèi)外的網(wǎng)絡(luò)均可與雙宿主機(jī)實施通信，但內(nèi)外網(wǎng)絡(luò)之間不可直接通信，內(nèi)外部網(wǎng)絡(luò)之間的IP數(shù)據(jù)流被雙宿主主機(jī)完全切斷。

雙宿主主機(jī)可以通過代理或讓用戶直接注冊到其上來提供很高程度的網(wǎng)絡(luò)控制。堡壘主機(jī)雙宿主機(jī)數(shù)據(jù)包過濾篩選路由器屏蔽主機(jī)屏蔽子網(wǎng)23防火墻術(shù)語（3）堡壘主機(jī)雙宿主機(jī)數(shù)據(jù)包過濾篩選路由器屏蔽主機(jī)屏蔽子網(wǎng)數(shù)據(jù)包過濾技術(shù)是對數(shù)據(jù)包進(jìn)行選擇，選擇的依據(jù)是系統(tǒng)內(nèi)設(shè)置的過濾邏輯，被稱為訪問控制表。

通過檢查數(shù)據(jù)流中每個數(shù)據(jù)包的源地址、目的地址、所用的端口號、協(xié)議狀態(tài)等因素，或它們的組合來確定是否答應(yīng)該數(shù)據(jù)包通過。24防火墻術(shù)語（4）堡壘主機(jī)雙宿主機(jī)數(shù)據(jù)包過濾篩選路由器屏蔽主機(jī)屏蔽子網(wǎng)篩選路由器是防火墻最基本的構(gòu)件。它作為內(nèi)外連接的唯一通道，要求所有的報文都必須在此通過檢查。

路由器上可以裝基于IP層的報文過濾軟件，實現(xiàn)報文過濾功能。許多路由器本身帶有報文過濾配置選項，但一般比較簡單。

25防火墻術(shù)語（5）堡壘主機(jī)雙宿主機(jī)數(shù)據(jù)包過濾屏蔽路由器屏蔽主機(jī)屏蔽子網(wǎng)當(dāng)一個堡壘主機(jī)安裝在內(nèi)部網(wǎng)絡(luò)上，通常在防火墻上設(shè)立過濾規(guī)則，并使這個堡壘主機(jī)成為從外部網(wǎng)絡(luò)唯一可直接到達(dá)的主機(jī)，即屏蔽主機(jī)。這確保了內(nèi)部網(wǎng)絡(luò)不受未被授權(quán)的外部用戶的攻擊。

26防火墻術(shù)語（6）堡壘主機(jī)雙宿主機(jī)數(shù)據(jù)包過濾屏蔽路由器屏蔽主機(jī)屏蔽子網(wǎng)這種方法是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間建立一個被隔離的子網(wǎng)，用兩臺防火墻將這一子網(wǎng)分別與內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)分開。在很多實現(xiàn)中，兩個防火墻放在子網(wǎng)的兩端，在子網(wǎng)內(nèi)構(gòu)成一個“非軍事區(qū)”DMZ。

27防火墻體系結(jié)構(gòu)（1）篩選路由器雙/多宿主機(jī)被屏蔽主機(jī)被屏蔽子網(wǎng)28防火墻體系結(jié)構(gòu)（2）篩選路由器雙/多宿主機(jī)被屏蔽主機(jī)被屏蔽子網(wǎng)29防火墻體系結(jié)構(gòu)（3）篩選路由器雙/多宿主主機(jī)屏蔽主機(jī)屏蔽子網(wǎng)進(jìn)行規(guī)則配置，只允許外部主機(jī)與堡壘主機(jī)通信不允許外部主機(jī)直接訪問除堡壘主機(jī)之外的其它主機(jī)問題：存在什么缺點？30防火墻體系結(jié)構(gòu)（4）篩選路由器雙/多宿主主機(jī)屏蔽主機(jī)屏蔽子網(wǎng)31第一節(jié)活塞式空壓機(jī)的工作原理第二節(jié)活塞式空壓機(jī)的結(jié)構(gòu)和自動控制第三節(jié)活塞式空壓機(jī)的管理復(fù)習(xí)思考題單擊此處輸入你的副標(biāo)題，文字是您思想的提煉，為了最終演示發(fā)布的良好效果，請盡量言簡意賅的闡述觀點。第六章活塞式空氣壓縮機(jī)

piston-aircompressor壓縮空氣在船舶上的應(yīng)用：

1.主機(jī)的啟動、換向；

2.輔機(jī)的啟動；

3.為氣動裝置提供氣源；

4.為氣動工具提供氣源；

5.吹洗零部件和濾器。

排氣量:單位時間內(nèi)所排送的相當(dāng)?shù)谝患壩鼩鉅顟B(tài)的空氣體積。單位：m3/s、m3/min、m3/h第六章活塞式空氣壓縮機(jī)

piston-aircompressor空壓機(jī)分類：按排氣壓力分：低壓0.2～1.0MPa；中壓1～10MPa；高壓10～100MPa。按排氣量分：微型<1m3/min；小型1～10m3/min；中型10～100m3/min；大型>100m3/min。第六章活塞式空氣壓縮機(jī)

piston-aircompressor第一節(jié)活塞式空壓機(jī)的工作原理容積式壓縮機(jī)按結(jié)構(gòu)分為兩大類：往復(fù)式與旋轉(zhuǎn)式兩級活塞式壓縮機(jī)單級活塞壓縮機(jī)活塞式壓縮機(jī)膜片式壓縮機(jī)旋轉(zhuǎn)葉片式壓縮機(jī)最長的使用壽命-

----低轉(zhuǎn)速（1460RPM），動件少（軸承與滑片），潤滑油在機(jī)件間形成保護(hù)膜，防止磨損及泄漏，使空壓機(jī)能夠安靜有效運作；平時有按規(guī)定做例行保養(yǎng)的JAGUAR滑片式空壓機(jī)，至今使用十萬小時以上，依然完好如初，按十萬小時相當(dāng)于每日以十小時運作計算，可長達(dá)33年之久。因此，將滑片式空壓機(jī)比喻為一部終身機(jī)器實不為過。滑(葉)片式空壓機(jī)可以365天連續(xù)運轉(zhuǎn)并保證60000小時以上安全運轉(zhuǎn)的空氣壓縮機(jī)1.進(jìn)氣2.開始壓縮3.壓縮中4.排氣1.轉(zhuǎn)子及機(jī)殼間成為壓縮空間，當(dāng)轉(zhuǎn)子開始轉(zhuǎn)動時，空氣由機(jī)體進(jìn)氣端進(jìn)入。2.轉(zhuǎn)子轉(zhuǎn)動使被吸入的空氣轉(zhuǎn)至機(jī)殼與轉(zhuǎn)子間氣密范圍，同時停止進(jìn)氣。3.轉(zhuǎn)子不斷轉(zhuǎn)動，氣密范圍變小，空氣被壓縮。4.被壓縮的空氣壓力升高達(dá)到額定的壓力后由排氣端排出進(jìn)入油氣分離器內(nèi)。4.被壓縮的空氣壓力升高達(dá)到額定的壓力后由排氣端排出進(jìn)入油氣分離器內(nèi)。1.進(jìn)氣2.開始壓縮3.壓縮中4.排氣1.凸凹轉(zhuǎn)子及機(jī)殼間成為壓縮空間，當(dāng)轉(zhuǎn)子開始轉(zhuǎn)動時，空氣由機(jī)體進(jìn)氣端進(jìn)入。2.轉(zhuǎn)子轉(zhuǎn)動使被吸入的空氣轉(zhuǎn)至機(jī)殼與轉(zhuǎn)子間氣密范圍，同時停止進(jìn)氣。3.轉(zhuǎn)子不斷轉(zhuǎn)動，氣密范圍變小，空氣被壓縮。螺桿式氣體壓縮機(jī)是世界上最先進(jìn)、緊湊型、堅實、運行平穩(wěn)，噪音低，是值得信賴的氣體壓縮機(jī)。螺桿式壓縮機(jī)氣路系統(tǒng)：

A

進(jìn)氣過濾器

B

空氣進(jìn)氣閥

C

壓縮機(jī)主機(jī)

D

單向閥

E

空氣/油分離器

F

最小壓力閥

G

后冷卻器

H

帶自動疏水器的水分離器油路系統(tǒng)：

J

油箱

K

恒溫旁通閥

L

油冷卻器

M

油過濾器

N

回油閥

O

斷油閥冷凍系統(tǒng)：

P

冷凍壓縮機(jī)

Q

冷凝器

R

熱交換器

S

旁通系統(tǒng)

T

空氣出口過濾器螺桿式壓縮機(jī)渦旋式壓縮機(jī)

渦旋式壓縮機(jī)是20世紀(jì)90年代末期開發(fā)并問世的高科技壓縮機(jī)，由于結(jié)構(gòu)簡單、零件少、效率高、可靠性好，尤其是其低噪聲、長壽命等諸方面大大優(yōu)于其它型式的壓縮機(jī)，已經(jīng)得到壓縮機(jī)行業(yè)的關(guān)注和公認(rèn)。被譽(yù)為“環(huán)保型壓縮機(jī)”。由于渦旋式壓縮機(jī)的獨特設(shè)計，使其成為當(dāng)今世界最節(jié)能壓縮機(jī)。渦旋式壓縮機(jī)主要運動件渦卷付，只有磨合沒有磨損，因而壽命更長，被譽(yù)為免維修壓縮機(jī)。

由于渦旋式壓縮機(jī)運行平穩(wěn)、振動小、工作環(huán)境安靜，又被譽(yù)為“超靜壓縮機(jī)”。

渦旋式壓縮機(jī)零部件少，只有四個運動部件,壓縮機(jī)工作腔由相運動渦卷付形成多個相互封閉的鐮形工作腔，當(dāng)動渦卷作平動運動時，使鐮形工作腔由大變小而達(dá)到壓縮和排出壓縮空氣的目的?；钊娇諝鈮嚎s機(jī)的外形第一節(jié)活塞式空壓機(jī)的工作原理一、理論工作循環(huán)（單級壓縮）工作循環(huán)：4—1—2—34—1吸氣過程

1—2壓縮過程

2—3排氣過程第一節(jié)活塞式空壓機(jī)的工作原理一、理論工作循環(huán)（單級壓縮）

壓縮分類：絕熱壓縮：1—2耗功最大等溫壓縮：1—2''耗功最小多變壓縮：1—2'耗功居中功＝P×V（PV圖上的面積）加強(qiáng)對氣缸的冷卻，省功、對氣缸潤滑有益。二、實際工作循環(huán)（單級壓縮）1.不存在假設(shè)條件2.與理論循環(huán)不同的原因：1）余隙容積Vc的影響Vc不利的影響—殘存的氣體在活塞回行時，發(fā)生膨脹，使實際吸氣行程（容積）減小。Vc有利的好處—

（1）形成氣墊，利于活塞回行；（2）避免“液擊”（空氣結(jié)露）；（3）避免活塞、連桿熱膨脹，松動發(fā)生相撞。第一節(jié)活塞式空壓機(jī)的工作原理表征Vc的參數(shù)—相對容積C、容積系數(shù)λv合適的C：低壓0.07-0.12

中壓0.09-0.14

高壓0.11-0.16

λv＝0.65—0.901）余隙容積Vc的影響C越大或壓力比越高，則λv越小。保證Vc正常的措施：余隙高度見表6-1壓鉛法—保證要求的氣缸墊厚度2.與理論循環(huán)不同的原因：二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機(jī)的工作原理2）進(jìn)排氣閥及流道阻力的影響吸氣過程壓力損失使排氣量減少程度，用壓力系數(shù)λp表示：保證措施：合適的氣閥升程及彈簧彈力、管路圓滑暢通、濾器干凈。λp

（0.90-0.98）2.與理論循環(huán)不同的原因：二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機(jī)的工作原理3）吸氣預(yù)熱的影響由于壓縮過程中機(jī)件吸熱，所以在吸氣過程中，機(jī)件放熱使吸入的氣體溫度升高，使吸氣的比容減小，造成吸氣量下降。預(yù)熱損失用溫度系數(shù)λt來衡量（0.90-0.95）。保證措施：加強(qiáng)對氣缸、氣缸蓋的冷卻，防止水垢和油污的形成。2.與理論循環(huán)不同的原因：二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機(jī)的工作原理4）漏泄的影響內(nèi)漏：排氣閥（回漏）；外漏：吸氣閥、活塞環(huán)、氣缸墊。漏泄損失用氣密系數(shù)λl來衡量（0.90-0.98）。保證措施：氣閥的嚴(yán)密閉合，氣缸與活塞、氣缸與缸蓋等部件的嚴(yán)密配合。5）氣體流動慣性的影響當(dāng)吸氣管中的氣流慣性方向與活塞吸氣行程相反時，造成氣缸壓力較低，氣體比容增大，吸氣量下降。保證措施：合理的設(shè)計進(jìn)氣管長度，不得隨意增減進(jìn)氣管的長度，保證濾器的清潔。2.與理論循環(huán)不同的原因：二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機(jī)的工作原理上述五條原因使實際與理論循環(huán)不同。4）漏泄的影響5）氣體流動慣性的影響1）余隙容積Vc的影響2）進(jìn)排氣閥及流道阻力的影響3）吸氣預(yù)熱的影響2.與理論循環(huán)不同的原因：二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機(jī)的工作原理3.排氣量和輸氣系數(shù)理論排氣量Vt----單位時間內(nèi)活塞所掃過的氣缸容積。實際排氣量Q：Q=Vt

λ輸氣系數(shù)λ

：λ＝λtλv

λ

pλl漏泄的影響余隙容積Vc的影響進(jìn)排氣閥及流道阻力的影響吸氣預(yù)熱的影響二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機(jī)的工作原理指示功率pi

：按示功圖計算的功率理論功率Ps、PT：按理論循環(huán)計算的功率

Ps(PT)<pi軸功率P：壓縮機(jī)軸的輸入功率絕熱指示效率等溫指示效率機(jī)械效率總效率（絕熱、等溫）二、實際工