信息安全知識(shí)競(jìng)賽培訓(xùn)-防火墻(已修改)
2025-04-03 05:18 本頁(yè)面
【正文】 防火墻基礎(chǔ)理論知識(shí)培訓(xùn) ?防火墻概述 ?防火墻主要技術(shù) ?防火墻其它功能 ?防火墻策略 ?防火墻性能指標(biāo) ?防火墻部署案例分析 ?防火墻技術(shù)的發(fā)展趨勢(shì) 防火墻技術(shù) 防火墻概述 ?防火墻定義 ?防火墻作用 ?防火墻的局限性 ?防火墻的分類 ?防火墻的發(fā)展歷程 ?防火墻術(shù)語(yǔ) ?防火墻體系結(jié)構(gòu) 一種高級(jí)訪問(wèn)控制設(shè)備，置于不同 網(wǎng)絡(luò)安全域 之間的一系列部件的組合，它是不同網(wǎng)絡(luò)安全域間通信流的 唯一通道 ，能根據(jù)企業(yè)有關(guān)的安全政策 控制 （允許、拒絕、監(jiān)視、記錄）進(jìn)出網(wǎng)絡(luò)的訪問(wèn)行為。 防火墻定義 防火墻概述 ?防火墻定義 ?防火墻作用 ?防火墻的局限性 ?防火墻的分類 ?防火墻的發(fā)展歷程 ?防火墻術(shù)語(yǔ) ?防火墻體系結(jié)構(gòu) 防火墻作用 ?過(guò)濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù) ?管理進(jìn)出網(wǎng)絡(luò)的訪問(wèn)行為 ?封堵某些禁止的服務(wù) ?記錄通過(guò)防火墻的信息內(nèi)容和活動(dòng) 防火墻概述 ?防火墻定義 ?防火墻作用 ?防火墻的局限性 ?防火墻的分類 ?防火墻的發(fā)展歷程 ?防火墻術(shù)語(yǔ) ?防火墻體系結(jié)構(gòu) 防火墻的局限性 WEB服務(wù)器 或 SQL服務(wù)器 EMAIL服務(wù)器 FW 防火墻的局限性 如：穿透防火墻的攻擊 . . client cwinnt...... 防火墻的局限性 ?病毒、木馬等惡性程序可利用 夾帶闖關(guān)； ?防火墻不能解決來(lái)自內(nèi)部網(wǎng)絡(luò)的攻擊和安全問(wèn)題； ?防火墻不能防止策略配置不當(dāng)或錯(cuò)誤配置引起的安全威脅； ?防火墻不能防止利用標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議中的缺陷以及系統(tǒng)正常服務(wù)的漏洞進(jìn)行的攻擊； ?防火墻不能防止數(shù)據(jù)驅(qū)動(dòng)式的攻擊。有些表面看來(lái)無(wú)害的數(shù)據(jù)郵寄或拷貝到內(nèi)部網(wǎng)的主機(jī)上并被執(zhí)行時(shí)，可能會(huì)發(fā)生數(shù)據(jù)驅(qū)動(dòng)式的攻擊。 防火墻概述 ?防火墻定義 ?防火墻作用 ?防火墻的局限性 ?防火墻的分類 ?防火墻的發(fā)展歷程 ?防火墻術(shù)語(yǔ) ?防火墻體系結(jié)構(gòu) Internet 軟件防火墻 硬件防火墻 按形態(tài)分類 按保護(hù)對(duì)象分類 Internet 保護(hù)整個(gè)網(wǎng)絡(luò) 保護(hù)單臺(tái)主機(jī) 網(wǎng)絡(luò)防火墻 單機(jī)防火墻 防火墻的分類 防火墻概述 ?防火墻定義 ?防火墻作用 ?防火墻的局限性 ?防火墻的分類 ?防火墻的發(fā)展歷程 ?防火墻術(shù)語(yǔ) ?防火墻體系結(jié)構(gòu) ?防火墻廠家具有操作系統(tǒng)的源代碼，并可實(shí)現(xiàn)安全內(nèi)核 ?去掉了不必要的系統(tǒng)特性、加固內(nèi)核、強(qiáng)化安全保護(hù) ?在功能上包括了分組過(guò)濾、應(yīng)用網(wǎng)關(guān)、電路級(jí)網(wǎng)關(guān) ?增加了許多附加的功能 :加密、鑒別、地址轉(zhuǎn)換、 LB、 HA等 ?透明性好、易用性好 基于路由器防火墻 具有自主安全操作系統(tǒng)的防火墻 基于通用操作系統(tǒng)的防火墻 ? 利用路由器本身的分組過(guò)濾功能，進(jìn)行分組過(guò)濾 ? 過(guò)濾依據(jù)：地址、端口號(hào)、 IP旗標(biāo)及其它網(wǎng)絡(luò)特征 ? 防火墻與路由器是一體，只有過(guò)濾功能 ? 防火墻安全性不高 批量上市的專用防火墻 包括分組過(guò)濾或借用路由器的分組過(guò)濾功能 兼有專用代理系統(tǒng)、監(jiān)控所有協(xié)議的數(shù)據(jù)和指令 保護(hù)用戶編程空間和用戶可配置內(nèi)核參數(shù)的設(shè)置 安全性高、速度快的特點(diǎn) 套件式防火墻 ?將過(guò)濾功能從路由器中獨(dú)立出來(lái)，并加上審計(jì)和報(bào)警功能 ?針對(duì)用戶需求提供模塊化的軟件包 ?軟件可通過(guò)網(wǎng)絡(luò)發(fā)送用戶可根據(jù)需要構(gòu)造防火墻 ?與第一代防火墻相比，安全性提高了，價(jià)格降低了 防火墻的發(fā)展歷程 防火墻概述 ?防火墻定義 ?防火墻作用 ?防火墻的局限性 ?防火墻的分類 ?防火墻的發(fā)展歷程 ?防火墻術(shù)語(yǔ) ?防火墻體系結(jié)構(gòu) 防火墻術(shù)語(yǔ) ?主機(jī) ? 連接到網(wǎng)絡(luò)上的計(jì)算機(jī)系統(tǒng) ?保壘主機(jī) ? 一種被強(qiáng)化的可以防御進(jìn)攻的計(jì)算機(jī)，被暴露于因特網(wǎng)之上，作為進(jìn)入內(nèi)部網(wǎng)的一個(gè)檢查點(diǎn)。 ?雙宿主機(jī) ? 有兩個(gè)網(wǎng)絡(luò)
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1