安全連入internet防火墻(已修改)
2025-01-16 14:57 本頁面
【正文】 安全連入 Inter：防火墻防火墻的工作原理與布置背景w Inter的設(shè)計(jì)就是為資源共享為目標(biāo)的w 用戶數(shù)量的增加，惡劣的用戶也在增加w 許多 TCP/IP的服務(wù)有漏洞，特別網(wǎng)管服務(wù)w 竊聽和假冒比較容易w 服務(wù)策略的缺乏導(dǎo)致許多不需要的服務(wù)開放w 存取控制設(shè)置復(fù)雜導(dǎo)致安全漏洞w 防火墻：一個(gè)經(jīng)濟(jì)的解決方案本節(jié)內(nèi)容w Inter及其安全w 防火墻的基本知識(shí)w 防火墻的功能分類w 防火墻的布置與環(huán)境Inter及其安全w Inter的基本協(xié)議w Inter的基本服務(wù)w 與安全相關(guān)的問題Interw 以 TCP/IP協(xié)議為基礎(chǔ)w 初始目標(biāo)是在研究人員之間進(jìn)行通信（原型系統(tǒng)為 ARPANET， DARPA資助）w 1980后迅速推廣到教育、政府、商業(yè)與國際機(jī)構(gòu)w 目前一般用戶為商業(yè)用戶w 成為了國家信息基礎(chǔ)設(shè)施（ NII）Inter提供的基本服務(wù)Inter主機(jī)w 操作系統(tǒng)的特點(diǎn)就是并行和共享w Unix系統(tǒng)170。Sun, IBM, Linuxw Windows系統(tǒng)170。NT, XP, 2023w VMS、 AS400、其他系統(tǒng)170。OS/2， Macintosh網(wǎng)絡(luò)分層的思路w 書信郵件的例子170。應(yīng)用：信的內(nèi)容與將來如何投遞沒有關(guān)系170。網(wǎng)絡(luò)：加信封，信封及地址與如何投遞沒有關(guān)系170。物理：加郵包，運(yùn)郵件的車跟具體信封地址沒有關(guān)系w 兩個(gè)人的合同談判170。翻譯170。秘書傳真郵件示意合同談判英語： I like…德語： I like…Fax to: 德語： I like… Fax from: 德語： I like…德語： I like…中文： I like…英語： I like…德語： I like…Fax to: 德語： I like… Fax from: 德語： I like…德語： I like…中文： I like…合同談判網(wǎng)絡(luò)的視角 系統(tǒng)互連 (OSI)第一層：物理層 Physical第二層：數(shù)據(jù)鏈路 Data Link第三層：網(wǎng)絡(luò)層 Network第四層：傳輸層 Transport第五層：會(huì)話 Session第六層：表示層 Presentation第七層：應(yīng)用層 Application網(wǎng)絡(luò)中的數(shù)據(jù)傳送物理層鏈路層網(wǎng)絡(luò)層傳輸層會(huì)話層表示層應(yīng)用層物理層鏈路層網(wǎng)絡(luò)層TCP/IP協(xié)議層次結(jié)構(gòu)物理 /數(shù)據(jù)鏈路層 (Ether)網(wǎng)絡(luò)層 Network (IP, ICMP)傳輸層 Transport (TCP, UDP)應(yīng)用層 Application (FTP, Tel, DNS, NFS, PING)ARP： Address Resolution Protocol地址解析協(xié)議w IP數(shù)據(jù)包發(fā)送前w 查找對(duì)應(yīng) IP地址主機(jī)的物理地址w 在網(wǎng)絡(luò)上廣播 ARP請(qǐng)求w 緩存已經(jīng)找到的硬件地址w 參見 RFC826ICMP互連網(wǎng)控制報(bào)文協(xié)議Inter Control Message Protocolw 用于傳送錯(cuò)誤和控制報(bào)文，控制 IP協(xié)議w 主機(jī)關(guān)閉 /網(wǎng)關(guān)阻塞或不通 /其他故障w PING是一個(gè)著名的應(yīng)用w RFC792IP (Inter Protocol)協(xié)議w 接收物理層（ Ether）發(fā)來的數(shù)據(jù)w 將數(shù)據(jù)傳送到高層協(xié)議，如 TCP、 UDPw 不可靠的數(shù)據(jù)報(bào)協(xié)議170。不保障報(bào)文順序，不檢查錯(cuò)誤，不保證對(duì)方收到w 包含源 IP地址和目的 IP地址170。Source Address Destination Addressw 上層協(xié)議（ TCP、 UDP）認(rèn)為這些地址都是正確的，不對(duì)原 IP地址進(jìn)行認(rèn)證。w RFC760TCP協(xié)議Transmission Control Protocolw IP數(shù)據(jù)報(bào)包含了封裝的 TCP報(bào)文w 通過連接建立和報(bào)文序號(hào)以及檢錯(cuò)編碼保證數(shù)據(jù)完整性w TCP協(xié)議將數(shù)據(jù)送往應(yīng)用層處理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1