信息安全第章ppt課件(已修改)
2025-01-16 22:39 本頁面
【正文】 信息安全應(yīng)用教程 第 3章 防 火 墻 重點(diǎn)內(nèi)容 ? 防火墻的概念 ? 防火墻的目的和功能 ? 各種防火墻技術(shù)的分類 ? 防火墻的配置原則 ? 包和包過濾 信息安全應(yīng)用教程 第 3章 防 火 墻 重點(diǎn)內(nèi)容 ? 包過濾的方法 ? 設(shè)置特殊過濾規(guī)則的方法 ? 代理服務(wù)器的概念及工作方式 ? 代理服務(wù)器軟件安裝和使用的方法 ? 常用的防火墻產(chǎn)品 信息安全應(yīng)用教程 一、 防火墻技術(shù)基礎(chǔ)（ 1） 防火墻技術(shù)概述 防火墻所處的位置 信息安全應(yīng)用教程 一、 防火墻技術(shù)基礎(chǔ)（ 2） 防火墻并不是一道真正的墻，所謂的“防火墻”，是一種特殊的訪問控制設(shè)施，是一道介于內(nèi)部網(wǎng)絡(luò)和 Inter之間的安全屏障。防火墻的基本功能是根據(jù)各種網(wǎng)絡(luò)安全策略的要求對未經(jīng)授權(quán)的訪問和數(shù)據(jù)傳遞進(jìn)行篩選和屏蔽，它保護(hù)著內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)的安全。從邏輯上講防火墻既是一個分析器又是一個限制器，它要求所有進(jìn)出內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)流都必須通過安全策略和安全計劃的確認(rèn)與授權(quán)，并在邏輯上實(shí)現(xiàn)內(nèi)外網(wǎng)絡(luò)的分離，從而保證了內(nèi)部網(wǎng)絡(luò)的安全。防火墻既可以是一組硬件，也可以是一組軟件，還可以是軟件和硬件的組合。 防火墻所處的位置 信息安全應(yīng)用教程 一、 防火墻技術(shù)基礎(chǔ)（ 3） 使用防火墻的目的在于實(shí)現(xiàn)安全訪問控制，因此按照 OSI/RM模型，防火墻可以在 OSI/RM七層中的五層設(shè)置。 防火墻與 OSI/RM 信息安全應(yīng)用教程 一、 防火墻技術(shù)基礎(chǔ)（ 4） 防火墻的功能 ? 過濾不安全的數(shù)據(jù) ? 控制不安全的服務(wù)和訪問 ? 網(wǎng)絡(luò)連接的日志記錄及使用統(tǒng)計 ? 防止內(nèi)部信息的外泄 ? 強(qiáng)化網(wǎng)絡(luò)安全性 信息安全應(yīng)用教程 一、 防火墻技術(shù)基礎(chǔ)（ 5） 防火墻應(yīng)用技術(shù)分類 ?網(wǎng)絡(luò)層防火墻 網(wǎng)絡(luò)層防火墻也稱為包過濾防火墻，它工作在 TCP/IP協(xié)議的第二層，即網(wǎng)絡(luò)層。這種防火墻一般是通過檢查單個包的地址、協(xié)議、端口等信息來決定是否允許此數(shù)據(jù)包通過。網(wǎng)絡(luò)層防火墻通常使用簡單的路由器，對每個 IP包進(jìn)行檢查，根據(jù)包的源地址、目標(biāo)地址、封裝協(xié)議和端口號等，來決定是否允許此數(shù)據(jù)包通過，這種類型的防火墻以路由器為基礎(chǔ)，采用了一種被稱為數(shù)據(jù)包過濾的技術(shù)。 信息安全應(yīng)用教程 一、 防火墻技術(shù)基礎(chǔ)（ 6） 防火墻應(yīng)用技術(shù)分類 ?應(yīng)用代理防火墻 應(yīng)用代理的防火墻主要工作在應(yīng)用層，它實(shí)際上是一個網(wǎng)關(guān)，因此這種防火墻往往又被稱為應(yīng)用級網(wǎng)關(guān)。基于代理的防火墻檢查傳入和傳出的數(shù)據(jù)包，通過其自身的復(fù)制來傳遞數(shù)據(jù)，防止在受信主機(jī)與非受信主機(jī)間直接建立聯(lián)系。應(yīng)用代理防火墻能夠分析應(yīng)用層上的協(xié)議、做較復(fù)雜的訪問控制，并做精細(xì)的注冊和審核。 信息安全應(yīng)用教程 一、 防火墻技術(shù)基礎(chǔ)（ 7） 防火墻應(yīng)用技術(shù)分類 ?狀態(tài)檢測技術(shù) 狀態(tài)檢測是對各層的數(shù)據(jù)進(jìn)行主動、實(shí)時的檢測，在數(shù)據(jù)分析的基礎(chǔ)上，有效地判斷出各層中的非法侵入。同時，應(yīng)用了這種技術(shù)的防火墻一般還帶有分布式探測器，這些探測器安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點(diǎn)之中，不僅能夠檢測來自網(wǎng)絡(luò)外部的攻擊，同時對來自內(nèi)部的惡意破壞也有極強(qiáng)的防范作用。 信息安全應(yīng)用教程 一、 防火墻技術(shù)基礎(chǔ)（ 8） 防火墻應(yīng)用技術(shù)分類 ?復(fù)合型防火墻技術(shù) 作為當(dāng)前主流的防火墻產(chǎn)品均采用
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1