ciw-08(防火墻技術(shù))(已修改)
2025-06-08 21:39 本頁面
【正文】 @7006 VCampus Corporation All Rights Reserved. 第七單元 防火墻技術(shù) 防火墻技術(shù) ? 什么是防火墻？ ? 防火墻能做什么？ ? 防火墻的種類 ? 防火墻架構(gòu)設(shè)計 ? 防火墻主要性能參數(shù) 什么是防火墻？ ? 防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù)，實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 ? 在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和 Inter之間的任何活動，保證了內(nèi)部網(wǎng)絡(luò)的安全。 防火墻邏輯位置示意圖 企業(yè)防火墻 防火墻能做什么？ ? 防火墻是網(wǎng)絡(luò)安全的屏障： ? 對網(wǎng)絡(luò)存取和訪問進行監(jiān)控審計： ? 防止內(nèi)部信息的外泄： ? 網(wǎng)絡(luò)技術(shù)體系 VPN 防火墻是網(wǎng)絡(luò)安全的屏障： ? 一個防火墻（作為阻塞點、控制點）能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風險。 ? 由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的 NFS協(xié)議進出受保護網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡(luò)。 ? 防火墻同時可以保護網(wǎng)絡(luò)免受基于路由的攻擊，如IP選項中的源路由攻擊和 ICMP重定向中的重定向路徑。防火墻應(yīng)該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。 對網(wǎng)絡(luò)存取和訪問進行監(jiān)控審計： ? 如果所有的訪問都
教學課件相關(guān)推薦
鄂ICP備17016276號-1