信息安全技術(shù)教程第6章(已修改)
2025-01-21 20:29 本頁面
【正文】 第六章 網(wǎng)絡(luò)安全 ? 本章學(xué)習(xí)目的 掌握防火墻主要功能、安全策略和部署 掌握入侵檢測(cè)和入侵防御系統(tǒng)基本知識(shí) 了解網(wǎng)絡(luò)掃描器、網(wǎng)絡(luò)隔離技術(shù)基本知識(shí) 了解拒絕服務(wù)攻擊的檢測(cè)與防護(hù)基本知識(shí) 了解 VPN的基本原理與應(yīng)用 本章概覽 ? 網(wǎng)絡(luò)安全技術(shù)是一類包含內(nèi)容非常廣泛的技術(shù)。廣義上，任何檢測(cè)、防御和抵制網(wǎng)絡(luò)攻擊的技術(shù)都屬于網(wǎng)絡(luò)安全技術(shù)，而且很多網(wǎng)絡(luò)安全技術(shù)都是攻擊驅(qū)動(dòng)的。 ? 本章重點(diǎn)闡述了防火墻、入侵檢測(cè)、漏洞掃描與網(wǎng)絡(luò)隔離、拒絕服務(wù)攻擊檢測(cè)與防御、計(jì)算機(jī)病毒防治以及 VPN技術(shù)的概念、原理、應(yīng)用部署等方面。 第一節(jié) 防火墻技術(shù) ?一、防火墻的概念 防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)（如互聯(lián)網(wǎng)）之間，實(shí)施訪問控制策略的一個(gè)或一組系統(tǒng)，是訪問控制機(jī)制在網(wǎng)絡(luò)安全環(huán)境中的應(yīng)用。防火墻使得內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)互相隔離，通過限制網(wǎng)絡(luò)互訪來保護(hù)內(nèi)部網(wǎng)絡(luò)。防火墻在網(wǎng)絡(luò)中所處的位置如下圖所示： 防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)（如互聯(lián)網(wǎng)）之間，實(shí)施訪問控制策略的一個(gè)或一組系統(tǒng)，是訪問控制機(jī)制在網(wǎng)絡(luò)安全環(huán)境中的應(yīng)用。防火墻使得內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)互相隔離，通過限制網(wǎng)絡(luò)互訪來保護(hù)內(nèi)部網(wǎng)絡(luò)。防火墻在網(wǎng)絡(luò)中所處的位置如下圖所示： 防火墻是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)制定的安全策略（允許、拒絕及監(jiān)視等）控制出入網(wǎng)絡(luò)的數(shù)據(jù)流，且本身具有較強(qiáng)的抗攻擊能力。簡單的防火墻功能可以在路由器上實(shí)現(xiàn)，復(fù)雜的功能可以由主機(jī)甚至一個(gè)子網(wǎng)來實(shí)現(xiàn)。防火墻的目的就是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)連接之間建立一個(gè)安全控制點(diǎn)，允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對(duì)進(jìn)出內(nèi)部網(wǎng)絡(luò)的網(wǎng)絡(luò)通信的審計(jì)和控制。 二、防火墻的分類 （一）按防火墻技術(shù)劃分 防火墻發(fā)展至今，按照防火墻對(duì)數(shù)據(jù)包的處理方法，可分為包過濾防火墻、應(yīng)用代理網(wǎng)關(guān)防火墻、狀態(tài)檢測(cè)防火墻和自適應(yīng)代理網(wǎng)關(guān)防火墻。 （ PacketFilter）防火墻 （ ApplicationProxyGateway）防火墻 （ StatefulInspection）防火墻 （ AdaptiveProxyGateway）防火墻 （二）按防火墻應(yīng)用部署位置劃分 如果按防火墻的應(yīng)用部署位置劃分，可以分為邊界防火墻、個(gè)人防火墻和分布式防火墻三大類。 （三）按防火墻軟、硬件結(jié)構(gòu)劃分 （四）按防火墻性能劃分 如果按防火墻的性能劃分，可以分為十兆級(jí)防火墻、百兆級(jí)防火墻和千兆級(jí)防火墻三類。 三、防火墻的主要功能 （一）主流防火墻功能介紹 目前，防火墻除了提供傳統(tǒng)的包過濾、應(yīng)用代理等訪問控制功能外，或多或少地實(shí)現(xiàn)了一些增值功能，在防火墻上常見的一些增值功能包括： 網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）、虛擬專用網(wǎng)（ VPN）、虛擬局域網(wǎng)（ VLAN）、動(dòng)態(tài)主機(jī)配置協(xié)議（ DHCP）、入侵檢測(cè)、病毒檢測(cè)和內(nèi)容過濾等。而其中有些增值功能也已經(jīng)成為了防火墻事實(shí)上必備的功能，如 NAT等。 目前，市場(chǎng)上的主流防火墻一般提供以下功能： ； ； 內(nèi)容過濾； ； ； ； ； ； ； 備和接口冗余； （ STP）的計(jì)算； （二）防火墻的局限性 （三）防火墻的發(fā)展趨勢(shì) 總的來說，傳統(tǒng)的防火墻已經(jīng)無法滿足人們?nèi)找嬖鲩L的安全需求，其功能不足以應(yīng)付眾多不斷出現(xiàn)的新的安全威脅。防火墻的發(fā)展趨勢(shì)體現(xiàn)在以下幾個(gè)方面： 第一，在功能方面，防火墻的發(fā)展趨勢(shì)是融合越來越多的安全技術(shù)。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1