網(wǎng)絡(luò)安全07-防火墻(已修改)
2025-02-02 12:58 本頁面
【正文】 網(wǎng)絡(luò)安全 防火墻技術(shù) 網(wǎng)絡(luò)安全的構(gòu)成 ? 物理安全性 ? 設(shè)備的物理安全：防火、防盜、防破壞等 ? 通信網(wǎng)絡(luò)安全性 ? 防止入侵和信息泄露 ? 系統(tǒng)安全性 ? 計(jì)算機(jī)系統(tǒng)不被入侵和破壞 ? 用戶訪問安全性 ? 通過身份鑒別和訪問控制，阻止資源被非法用戶訪問 ? 數(shù)據(jù)安全性 ? 數(shù)據(jù)的完整、可用 ? 數(shù)據(jù)保密性 ? 信息的加密存儲(chǔ)和傳輸 安全的分層結(jié)構(gòu)和主要技術(shù) 物理安全層 網(wǎng)絡(luò)安全層 系統(tǒng)安全層 用戶安全層 應(yīng)用安全層 數(shù)據(jù)安全層 加密 訪問控制 授權(quán) 用戶 /組管理 單機(jī)登錄 身份認(rèn)證 反病毒 風(fēng)險(xiǎn)評(píng)估 入侵檢測(cè) 審計(jì)分析 安全的通信協(xié)議 VPN 防火墻 存儲(chǔ)備份 防火墻基本概念 什么是防火墻 ? 防火墻是位于兩個(gè) (或多個(gè) )網(wǎng)絡(luò)間，實(shí)施 網(wǎng)間訪問控制 的組件集合，通過建立一整套規(guī)則和策略來監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的目的 ? 防火墻的設(shè)計(jì)目標(biāo) ? 內(nèi)部和外部之間的所有網(wǎng)絡(luò)數(shù)據(jù)流必須經(jīng)過防火墻； ? 只有符合安全政策的數(shù)據(jù)流才能通過防火墻； ? 防火墻自身能抗攻擊； ? 防火墻 = 硬件 + 軟件 + 控制策略 防火墻邏輯位置示意圖 企業(yè)網(wǎng)現(xiàn)狀 移動(dòng) 用戶 Inter 用戶 Inter 企業(yè)網(wǎng) 分公司 商業(yè)伙伴 危機(jī)四伏 常見的威脅 ? 粗心大意或不滿的員工 ? 惡意代碼 (Malware) ? 病毒、蠕蟲、特洛伊木馬、惡作劇程序 ? 惡性的競爭對(duì)手 ? 黑客 (Hacker) ? …… 需求 ? 為什么需要防火墻 ? 保護(hù)內(nèi)部網(wǎng)不受來自 Inter的攻擊 ? 創(chuàng)建安全域 ? 強(qiáng)化機(jī)構(gòu)安全策略 ? 對(duì)防火墻的兩大需求 ? 保障內(nèi)部網(wǎng)安全 ? 保證內(nèi)部網(wǎng)同外部網(wǎng)的連通 防火墻系統(tǒng)四要素 ? 安全策略 ? 內(nèi)部網(wǎng) ? 外部網(wǎng) ? 技術(shù)手段 防火墻的控制能力 ? 服務(wù)控制 ? 確定哪些服務(wù)可以被訪問； ? 方向控制 ? 對(duì)于特定的服務(wù)，可以確定允許哪個(gè)方向能夠通過防火墻； ? 用戶控制 ? 根據(jù)用戶來控制對(duì)服務(wù)的訪問； ? 行為控制 ? 控制一個(gè)特定的服務(wù)的行為； 防火墻能做什么 1 ? 隔斷 ? 擋住未經(jīng)授權(quán)的訪問流量； ? 禁止具有脆弱性的服務(wù)帶來危害； ? 實(shí)施保護(hù)，以避免各種 IP欺騙和路由攻擊； ? 過濾 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1