《防火墻技術(shù)》ppt課件 (2)-文庫(kù)吧
2025-04-22 06:14 本頁(yè)面
【正文】 1． 優(yōu)點(diǎn) 防火墻是加強(qiáng)網(wǎng)絡(luò)安全的一種有效手段 ，它有以下優(yōu)點(diǎn)： （ 1） 防火墻能強(qiáng)化安全策略 （ 2） 防火墻能有效地記錄 Inter上的活動(dòng) （ 3） 防火墻是一個(gè)安全策略的檢查站 2． 缺點(diǎn) （ 1） 不能防范惡意的內(nèi)部用戶 防火墻可以禁止內(nèi)部用戶經(jīng)過(guò)網(wǎng)絡(luò)發(fā)送機(jī)密信息 ， 但用戶可以將數(shù)據(jù)復(fù)制到磁盤(pán)上帶出去 。 如果入侵者已經(jīng)在防火墻內(nèi)部 ， 防火墻也是無(wú)能為力的 。 內(nèi)部用戶可以不經(jīng)過(guò)防火墻竊取數(shù)據(jù) 、 破壞硬件和軟件 ， 這類(lèi)攻擊占了全部攻擊的一半以上 。 （ 2） 不能防范不通過(guò)防火墻的連接 防火墻能夠有效防范地通過(guò)它傳輸?shù)男畔?， 卻不能防范不通過(guò)它傳輸?shù)男畔?。 例如 ， 如果站點(diǎn)允許對(duì)防火墻后面的內(nèi)部系統(tǒng)進(jìn)行撥號(hào)訪問(wèn) ，那么防火墻絕對(duì)沒(méi)有辦法阻止入侵者進(jìn)行撥號(hào)入侵 。 （ 3） 不能防范全部的威脅 防火墻被用來(lái)防范已知的威脅 ， 一個(gè)很好的防火墻設(shè)計(jì)方案可以防范某些新的威脅 ， 但沒(méi)有一個(gè)防火墻能自動(dòng)防御所有的新的威脅 。 （ 4） 防火墻不能防范病毒 防火墻不能防范從網(wǎng)絡(luò)上傳染來(lái)的病毒 ， 也不能消除計(jì)算機(jī)已存在的病毒 。 無(wú)論防火墻多么安全 ， 用戶都需要一套防毒軟件來(lái)防范病毒 。 防火墻技術(shù)分類(lèi) （ 1） 包過(guò)濾防火墻 又稱(chēng)網(wǎng)絡(luò)層防火墻 ， 它對(duì)進(jìn)出內(nèi)部網(wǎng)絡(luò)的所有信息進(jìn)行分析 ， 并按照一定的信息過(guò)濾規(guī)則對(duì)信息進(jìn)行限制 ，允許授權(quán)信息通過(guò) ， 拒絕非授權(quán)信息通過(guò) 。 （ 2） 代理服務(wù)器 這種防火墻是目前最通用的一種 ， 基本工作過(guò)程是：當(dāng)客戶機(jī)需要使用外網(wǎng)的服務(wù)器上的數(shù)據(jù)時(shí) ， 首先將數(shù)據(jù)請(qǐng)求發(fā)給代理服務(wù)器 ， 代理服務(wù)器根據(jù)請(qǐng)求向服務(wù)器索取數(shù)據(jù) ， 然后再由代理服務(wù)器將數(shù)據(jù)傳輸給客戶機(jī) 。 同樣的道理 ， 代理服務(wù)器在外網(wǎng)向內(nèi)網(wǎng)申請(qǐng)服務(wù)時(shí)也發(fā)揮了中間轉(zhuǎn)接的作用 。 包過(guò)濾技術(shù) 包過(guò)濾（ Packet Filtering）技術(shù)在網(wǎng)絡(luò)層中對(duì)數(shù)據(jù)包實(shí)施有選擇的通過(guò)，依據(jù)系統(tǒng)事先設(shè)定好的過(guò)濾規(guī)則，檢查數(shù)據(jù)流中的每個(gè)包，根據(jù)包頭信息來(lái)確定是否允許數(shù)據(jù)包通過(guò)，拒絕發(fā)送可疑的包。 使用包過(guò)濾技術(shù)的防火墻叫做包過(guò)濾防火墻（ Packet filter），因?yàn)樗ぷ髟诰W(wǎng)絡(luò)層，又叫網(wǎng)絡(luò)層防火墻（ Network level firewall）。 包過(guò)濾防火墻一般由屏蔽路由器 （ Screening Router， 也稱(chēng)為過(guò)濾路由器 ） 來(lái)實(shí)現(xiàn) ， 這種路由器是在普通路由器基礎(chǔ)上加入 IP過(guò)濾功能而實(shí)現(xiàn)的 ，這是防火墻最基本的構(gòu)件 。 包過(guò)濾防火墻讀取包頭信息 ， 與信息過(guò)濾規(guī)則比較， 順序檢查規(guī)則表中每一條規(guī)則 ， 直至發(fā)現(xiàn)包中的信息與某條規(guī)則相符 。 如果有一條規(guī)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1