防火墻原理-體系結(jié)構(gòu)-系統(tǒng)設(shè)計(jì)(已修改)
2025-04-23 22:12 本頁面
【正文】 防火墻原理與系統(tǒng)設(shè)計(jì) 防火墻原理 Inter上沒有人能免于攻擊 政府 企業(yè) 個(gè)人 防火墻概述 防火墻概述 通常意義上的防火墻： ◆ 不同安全級(jí)別的網(wǎng)絡(luò)或安全域之間的唯一通道 ◆只有被防火墻策略明確授權(quán)的通信才可以通過 ◆ 系統(tǒng)自身具有高安全性和高可靠性 注意區(qū)分個(gè)人防火墻 防火墻是位于兩個(gè) (或多個(gè) )網(wǎng)絡(luò)間，實(shí)施網(wǎng)絡(luò)間訪問控制的一組組件的集合。防火墻的英文名為“ FireWall”，它是最重要的網(wǎng)絡(luò)防護(hù)設(shè)備之一。 基本概念 網(wǎng)絡(luò)邊界 即是采用不同安全策略的兩個(gè)網(wǎng)絡(luò)連接處，比如用戶網(wǎng)絡(luò)和因特網(wǎng)之間連接、和其他業(yè)務(wù)往來單位的網(wǎng)絡(luò)連接、用戶內(nèi)部網(wǎng)絡(luò)不同部門之間的連接等。 防火墻概述 (1)不同安全級(jí)別的網(wǎng)絡(luò)或安全域之間的唯一通道 防火墻的目的 就是在網(wǎng)絡(luò)連接之間建立一個(gè)安全控制點(diǎn)，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問的審計(jì)和控制。 防火墻概述 (2)只有被防火墻策略明確授權(quán)的通信才可以通過 應(yīng) 用 層表 示 層會(huì) 話 層傳 輸 層網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層應(yīng) 用 層表 示 層會(huì) 話 層傳 輸 層網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層允許外 部 報(bào) 文報(bào) 文 允 許 通 過 防火墻概述 (3)系統(tǒng)自身具有高安全性和高可靠性 防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊免疫力。 防火墻自身具有非常低的服務(wù)功能，除了專門的防火墻嵌入系統(tǒng)外，再?zèng)]有其他應(yīng)用程序在防火墻上運(yùn)行。 一般采用 Linux、 UNIX或 FreeBSD系統(tǒng) 作為支撐其工作的操作系統(tǒng)。 防火墻的功能 防火墻的功能 1）限定內(nèi)部用戶訪問特殊站點(diǎn)。 2）防止未授權(quán)用戶訪問內(nèi)部網(wǎng)絡(luò)。 3）允許內(nèi)部網(wǎng)絡(luò)中的用戶訪問外部網(wǎng)絡(luò)的服務(wù)和資源而不泄漏內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)和資源。 4）記錄通過防火墻的信息內(nèi)容和活動(dòng)。 5）對(duì)網(wǎng)絡(luò)攻擊進(jìn)行監(jiān)測和報(bào)警。 防火墻的 基本功能 ： 訪問控制 ? 基于源 MAC地址 ? 基于目的 MAC地址 ? 基于源 IP地址 ? 基于目的 IP地址 ? 基于源端口 ? 基于目的端口 ? 基于方向 ? 基于時(shí)間 ? 基于用戶 ? 基于流量 ? 基于內(nèi)容 防火墻的功能 ?路由功能 ?NAT功能 ?VPN功能 ?用戶認(rèn)證 防火墻的 擴(kuò)展功能 ： ?帶寬控制 ?日志審計(jì) ?流量分析 防火墻的功能 ? 1. 防火墻能做什么？ ? 2. 防火墻不能防范什么？ 防火墻能做什么 防火墻并不能為網(wǎng)絡(luò)防范一切，也不應(yīng)該把它作為對(duì)所有安全問題的一個(gè)最終解決方案，所以懂得哪些工作是防火墻能做的非常重要： （ 1）實(shí)現(xiàn)安全策略 （ 2）創(chuàng)建一個(gè)阻塞點(diǎn) （ 3）記錄網(wǎng)絡(luò)活動(dòng) （ 4）限制網(wǎng)絡(luò)暴露 安全策略對(duì)哪些人和哪些行為被允許做出規(guī)定。如一個(gè)常見的安全策略是允許任何人訪問公司服務(wù)器上的 Web站點(diǎn)，但是不允許tel登陸到服務(wù)器上。 允許瀏覽網(wǎng)站不允許遠(yuǎn)程登錄 防火墻可以使用的兩種基本的安全策略： ?規(guī)則規(guī)定拒絕哪些訪問，允許其余沒規(guī)定的訪問 ?規(guī)則規(guī)定允許哪些訪問，拒絕其余沒規(guī)定的訪問 為了得到較高的安全性，一般采用第 2個(gè)策略。 防火墻在一個(gè)公司私有網(wǎng)絡(luò)和分網(wǎng)間建立一個(gè)檢查點(diǎn)。這種實(shí)現(xiàn)要求所有的流量都要通過這個(gè)檢查點(diǎn)。在該檢查點(diǎn)防火墻設(shè)備就可以監(jiān)視，過濾和檢查所有進(jìn)來和出去的流量。網(wǎng)絡(luò)安全產(chǎn)業(yè)稱這些檢查點(diǎn)為阻塞點(diǎn)。 沒有防火墻，分散管理，效率低下 使用防火墻，集中管理，高效率 防火墻還能夠 監(jiān)視并 記錄 網(wǎng)絡(luò)活動(dòng) ，并且提供警報(bào)功能。 通過防火墻記錄的數(shù)據(jù)，管理員可以發(fā)現(xiàn)網(wǎng)絡(luò)中的各種問題。 例如，通過查看安全日志，管理員可以找到非法入侵的相關(guān)紀(jì)錄，從而可以做出相應(yīng)的措施。 防火墻在你的網(wǎng)絡(luò)周圍創(chuàng)建了一個(gè)保護(hù)的邊界。并且對(duì)于公網(wǎng)隱藏了你內(nèi)部系統(tǒng)的一些信息以增加保密性。當(dāng)遠(yuǎn)程節(jié)點(diǎn)偵測你的網(wǎng)絡(luò)時(shí)，他們僅僅能看到防火墻。遠(yuǎn)程設(shè)備將不會(huì)知道你內(nèi)部網(wǎng)絡(luò)的布局以及都有些什么。 例如，防火墻的NAT功能可以隱藏內(nèi)部的 IP地址； 代理服務(wù)器防火墻可以隱藏內(nèi)部主機(jī)信息。 防火墻不能做什么 除了懂得防火墻能保護(hù)什么非常重要外，懂得防火墻不能保護(hù)什么也是同等重要： 防火墻不能做什么 總體來說，除了不能防止物理故障等錯(cuò)誤外，防火墻本身并不能防范經(jīng)過授權(quán)的東西，如內(nèi)部員工的破壞等。 例如，員工接收了一封包含木馬的郵件，木馬是以普通程序的形式放在了附件里，防火墻不能避免該情況的發(fā)生。 2 、防火墻體
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1