第八章防火墻技術(shù)-文庫吧
2025-08-25 13:28 本頁面
【正文】 都要通過防火墻驗(yàn)證通行 ， 在內(nèi)部網(wǎng)上設(shè)置一個(gè)郵件網(wǎng)關(guān) ， 通過它與防火墻連通 ，再與 Inter上用戶連通 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 11 4. IP層的安全性 IP層的安全包括兩個(gè)功能：認(rèn)證和保密 。 認(rèn)證機(jī)構(gòu)保證接收的數(shù)據(jù)組就是由數(shù)據(jù)組報(bào)頭中所識(shí)別出的作為該數(shù)據(jù)組的源所發(fā)送的 。 此外 ， 認(rèn)證機(jī)構(gòu)還要保證該數(shù)據(jù)組在傳送中未被篡改 。 保密性保證通信節(jié)點(diǎn)對(duì)所傳消息進(jìn)行加密 ， 防止第三者竊聽 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 12 5. 防火墻的 IP安全性 防火墻可以提供保密性和完整性 。 一個(gè)協(xié)作網(wǎng)可能由兩個(gè)或更多內(nèi)部網(wǎng)通過Inter相互連接而成 。 這些網(wǎng)之間的數(shù)據(jù)保密性和完整性可以通過 IP的安全機(jī)制實(shí)現(xiàn) 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 13 第二節(jié) 防火墻的類型 ? 包過濾防火墻 ? 代理服務(wù)器防火墻 ? 狀態(tài)監(jiān)視器防火墻 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 14 包過濾防火墻 1. 包過濾防火墻的工作原理 采用這種技術(shù)的防火墻產(chǎn)品 ， 通過在網(wǎng)絡(luò)中的適當(dāng)位置對(duì)數(shù)據(jù)包進(jìn)行過濾 ， 根據(jù)檢查數(shù)據(jù)流中每個(gè)數(shù)據(jù)包的源地址 、 目的地址 、 所有的TCP端口號(hào)和 TCP鏈路狀態(tài)等要素 ， 然后依據(jù)一組預(yù)定義的規(guī)則 ， 以允許合乎邏輯的數(shù)據(jù)包通過防火墻進(jìn)入到內(nèi)部網(wǎng)絡(luò) ， 而將不合乎邏輯的數(shù)據(jù)包加以刪除 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 15 2. 包過濾防火墻的優(yōu)缺點(diǎn) 包過濾防火墻最大的優(yōu)點(diǎn)是：價(jià)格較低 、 對(duì)用戶透明 、 對(duì)網(wǎng)絡(luò)性能的影響很小 、 速度快 、 易于維護(hù) 。 但它也有一些缺點(diǎn)：包過濾配置起來比較復(fù)雜 、 它對(duì) IP欺騙式攻擊比較敏感 、 它沒有用戶的使用記錄 ， 這樣就不能從訪問記錄中發(fā)現(xiàn)黑客的攻擊記錄 。 而攻擊一個(gè)單純的包過濾式的防火墻對(duì)黑客來說是比較容易的 ， 他們?cè)谶@一方面已經(jīng)積累了大量的經(jīng)驗(yàn) 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 16 1. 代理服務(wù)器防火墻的工作原理 代理服務(wù)器運(yùn)行在兩個(gè)網(wǎng)絡(luò)之間 ， 它對(duì)于客戶來說像是一臺(tái)真的服務(wù)器一樣 ， 而對(duì)于外界的服務(wù)器來說 ， 它又是一臺(tái)客戶機(jī) 。 當(dāng)代理服務(wù)器接收到用戶的請(qǐng)求后 ， 會(huì)檢查用戶請(qǐng)求的站點(diǎn)是否符合公司的要求 ， 如果公司允許用戶訪問該站點(diǎn)的話 ， 代理服務(wù)器會(huì)像一個(gè)客戶一樣 ， 去那個(gè)站點(diǎn)取回所需信息再轉(zhuǎn)發(fā)給客戶 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 17 2. 代理服務(wù)器防火墻的優(yōu)缺點(diǎn) 代理服務(wù)器防火墻的優(yōu)點(diǎn)：可以將被保護(hù)的網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)屏蔽起來 ， 增強(qiáng)網(wǎng)絡(luò)的安全性；可用于實(shí)施較強(qiáng)的數(shù)據(jù)流監(jiān)控 、 過濾 、 記錄和報(bào)告等 。 代理服務(wù)器防火墻的缺點(diǎn)：使訪問速度變慢 ， 因?yàn)樗辉试S用戶直接訪問網(wǎng)絡(luò)；應(yīng)用級(jí)網(wǎng)關(guān)需要針對(duì)每一個(gè)特定的 Inter服務(wù)安裝相應(yīng)的代理服務(wù)器軟件 ， 用戶不能使用未被服務(wù)器支持的服務(wù) ， 這就意味著用戶可能會(huì)花費(fèi)一定的時(shí)間等待新服務(wù)器軟件的安裝；并不是所有的Inter應(yīng)用軟件都可以使用代理服務(wù)器 。 2020年 11月 4日星期三4時(shí) 25分 24秒
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1