信息安全綜合實(shí)驗(yàn)：防火墻ppt-powerpointp-文庫(kù)吧
2025-02-08 14:07 本頁(yè)面
【正文】 在內(nèi)容里 被禁止的詞匯252。 BAD CONTENTBANNED WORDSNASTY THINGSNASTIER THINGS不接受的內(nèi)容攻擊特征2. 對(duì)比不允許內(nèi)容和攻擊列表網(wǎng)絡(luò)層內(nèi)容(數(shù)據(jù)包 )基于數(shù)據(jù)包的病毒掃描可能覺察不到橫跨在多個(gè)數(shù)據(jù)包里的攻擊12代理防火墻 ? 第一代：代理防火墻 – 代理防火墻也叫應(yīng)用層網(wǎng)關(guān)（ Application Gateway）防火墻。這種防火墻通過一種代理（ Proxy）技術(shù)參與到一個(gè) TCP連接的全過程。– 從內(nèi)部發(fā)出的數(shù)據(jù)包經(jīng)過這樣的防火墻處理后，就好像是源于防火墻外部網(wǎng)卡一樣，從而可以達(dá)到隱藏內(nèi)部網(wǎng)結(jié)構(gòu)的作用。– 這種類型的防火墻被網(wǎng)絡(luò)安全專家和媒體公認(rèn)為是最安全的防火墻。它的核心技術(shù)就是代理服務(wù)器技術(shù)。 13代理防火墻的優(yōu)缺點(diǎn)? 代理類型防火墻的最突出的優(yōu)點(diǎn)就是安全。– 通過專門為特定的服務(wù)如 Http編寫的安全化的應(yīng)用程序進(jìn)行處理，然后由防火墻本身提交請(qǐng)求和應(yīng)答– 沒有給內(nèi)外網(wǎng)絡(luò)的計(jì)算機(jī)以任何直接會(huì)話的機(jī)會(huì)? 代理防火墻的最大缺點(diǎn)就是速度相對(duì)比較慢– 比如要求達(dá)到 75100Mbps時(shí)，代理防火墻就會(huì)成為內(nèi)外網(wǎng)絡(luò)之間的瓶頸14代理防火墻? 第二代：自適應(yīng)代理防火墻 – 自適應(yīng)代理技術(shù)（ Adaptive proxy）是最近在商業(yè)應(yīng)用防火墻中實(shí)現(xiàn)的一種革命性的技術(shù)。– 它可以結(jié)合代理類型防火墻的安全性和包過濾防火墻的高速度等優(yōu)點(diǎn)– 組成這種類型防火墻的基本要素有兩個(gè)：自適應(yīng)代理服務(wù)器（ Adaptive Proxy Server）與動(dòng)態(tài)包過濾器（ Dynamic Packet filter）。? 在自適應(yīng)代理與動(dòng)態(tài)包過濾器之間存在一個(gè)控制通道。– 自適應(yīng)代理就可以根據(jù)用戶的配置信息，決定是使用代理服務(wù)從應(yīng)用層代理請(qǐng)求還是從網(wǎng)絡(luò)層轉(zhuǎn)發(fā)包。– 如果是后者，它將動(dòng)態(tài)地通知包過濾器增減過濾規(guī)則，滿足用戶對(duì)速度和安全性的雙重要求。15兩種防火墻技術(shù)的對(duì)比 ? 包過濾防火墻 – 優(yōu)點(diǎn) 價(jià)格較低 ,性能開銷小，處理速度較快 – 缺點(diǎn) 定義復(fù)雜，容易出現(xiàn)因配置不當(dāng)帶來問題 ,允許數(shù)據(jù)包直接通過，容易造成數(shù)據(jù)驅(qū)動(dòng)式攻擊的潛在危險(xiǎn) ? 代理防火墻 – 能夠透徹地理解相關(guān)服務(wù)的命令– 對(duì)來往的數(shù)據(jù)包進(jìn)行安全化處理速度較慢，不太適用于高速網(wǎng)（ ATM或千兆位以太網(wǎng)等）之間的應(yīng)用16防火墻的配置? 幾個(gè)概念– 堡壘主機(jī) (Bastion Host)：對(duì)外部網(wǎng)絡(luò)暴露，同時(shí)也是內(nèi)部網(wǎng)絡(luò)用戶的主要連接點(diǎn)– 多宿主主機(jī) (multihomed host)：至少有兩個(gè)網(wǎng)絡(luò)接口的通用計(jì)算機(jī)系統(tǒng)– DMZ(Demilitarized Zone，非軍事區(qū)或者?；饏^(qū) )：在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間增加的一個(gè)子網(wǎng)17雙宿主主機(jī)? 所有的流量都通過堡壘主機(jī)? 優(yōu)點(diǎn)：簡(jiǎn)單18屏蔽主機(jī)? 從物理上把內(nèi)部網(wǎng)絡(luò)和 Inter隔開，必須通過兩層屏障? 只允許堡壘主機(jī)可以與外界直接通訊? 優(yōu)點(diǎn)：兩層保護(hù)：包過濾 +應(yīng)用層網(wǎng)關(guān)；配置靈活19屏蔽子網(wǎng)? DMZ(Demilitarized Zone，非軍事區(qū)或者?；饏^(qū) )：在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間增加的一個(gè)子網(wǎng)? 優(yōu)點(diǎn)：– 三層防護(hù)，用來阻止入侵者– 外面的 router只向 Inter暴露屏蔽子網(wǎng)中的主機(jī)– 內(nèi)部的 router只向內(nèi)部私有網(wǎng)暴露屏蔽子網(wǎng)中的主機(jī)20實(shí)驗(yàn)二 防火墻實(shí)驗(yàn)? 防火墻的原理? 防火墻的分類? 常用防火墻? 實(shí)驗(yàn)內(nèi)容21常見防火墻? 個(gè)人防火墻? 小型企業(yè)防火墻? 大型企業(yè)防火墻? 開源防火墻（ Opensource ）22防火墻的幾個(gè)技術(shù)指標(biāo)? 防火墻吞吐量? 防火墻會(huì)話數(shù)? 防火墻策略? 什么是內(nèi)容過濾? 什么是 DMZ? 什么是 NAT23吞吐量? 吞吐量，指防火墻的每秒通信量，主要由防火墻內(nèi)網(wǎng)卡，及程序算法的效率決
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1