網(wǎng)路安全管理及防火墻(已修改)
2025-02-18 22:17 本頁面
【正文】 第五章 網(wǎng)路安全管理及防火牆 摘要 ? 本章探討網(wǎng)際網(wǎng)路的安全問題 ， 包括安全的作業(yè)系統(tǒng) 、 IP與電子郵件等主題 。 並介紹網(wǎng)路防火牆的基本概念與安全防火牆的組成元件 ， 說明封包過濾器 （ Packet Filter）和應用閘道 （ Application Gateway） 等技術(shù) 。 2/9/2023 2 目錄 ? 網(wǎng)際網(wǎng)路安全 ? 安全的作業(yè)系統(tǒng) ? 安全的 IP ? 安全的電子郵件 ? 安全的網(wǎng)際網(wǎng)路服務 ? 防火牆 ? 代理服務的建置 ? 防火牆的代價 ? 建立安全的防火牆 2/9/2023 3 網(wǎng)際網(wǎng)路安全 ? 連結(jié)上網(wǎng)際網(wǎng)路對資訊的存取有無數(shù)的優(yōu)點，但是對於低安全考量的主機，冒然連上網(wǎng)際網(wǎng)路就不一定是好處了，將未妥善保護的私有網(wǎng)路暴露於公眾網(wǎng)路上，所引發(fā)的安全威脅是難以預測的。 2/9/2023 4 TCP/IP通訊協(xié)定 2/9/2023 5 Cont.. ? 一、應用層（ Application Layer） ? 是一些高層協(xié)定組成，直接支援使用者溝通介面，或者提供應用程式間溝通的協(xié)定 。 ? 二、傳輸層（ Transport Layer） ? 由傳輸控制協(xié)定 （ Transmission Control Protocol， 簡稱TCP） 、 使用者資料流協(xié)定 （ User Datagram Protocol，簡稱 UDP） 組成 ， 提供主機間的資料傳送服務 ， 並且確定資料已被送達並接收 。 1. TCP：此協(xié)定適用於可信賴及無錯誤的傳輸環(huán)境，應用彼此之間的訊息傳送。 2. UDP：是一種非連結(jié) (Connectionless)協(xié)定，在沒有額外的流量控制、可靠性 (Reliability)及錯誤回復的考量下，允許基本的資料交換。 2/9/2023 6 Cont.. ? 三、網(wǎng)際層（ Inter Layer） ?網(wǎng)際層由網(wǎng)際網(wǎng)路協(xié)定（ Inter Protocol，簡稱 IP）和網(wǎng)際網(wǎng)路控制訊息協(xié)定（ Inter Control Message Protocol，簡稱 ICMP）組成，負責安排資料封包的傳送，讓每一個封包都能順利傳送到達目的端主機。 ? 四 、 網(wǎng)路介面層 （ Network Interface Layer） ?網(wǎng)路介面層負責提供實質(zhì)網(wǎng)路媒體的驅(qū)動程式 ，定義如何使用網(wǎng)路實體來傳送資料 。 2/9/2023 7 利用 TCP/IP傳送訊息 ? TCP負責將訊息切割成適合傳送的小塊資料包（ Datagram），在遠端主機重新按順序組合起資料包，並且要負責重送遺失的資料包。 ? IP負責為資料包找到一條可達接收端主機的適當路徑。 2/9/2023 8 一、 TCP資料頭格式 2/9/2023 9 二 、 IP資料頭格式 2/9/2023 10 三、 Ether資料頭格式 2/9/2023 11 網(wǎng)際網(wǎng)路服務與協(xié)定 ? SMTP： ? 簡易電子郵件傳輸協(xié)定 ， 用於電子郵件的發(fā)送和接收 。 ? TELNET： ? 遠端 (Remote)登入?yún)f(xié)定 ， 用於連接並登入遠端主機系統(tǒng) ，讓使用者可由遠端登入網(wǎng)路的主機 ， 使用其資源 。 ? FTP： ? 檔案傳輸協(xié)定，用來處理網(wǎng)路上檔案的傳送和儲存，使用者透過 FTP可在網(wǎng)路上的兩部主機間進行檔案傳輸。 2/9/2023 12 Cont.. ? DNS： ?網(wǎng)域名稱伺服器 ， 提供給 TELNET、 FTP與其它服務使用 ， 將主機名稱轉(zhuǎn)換成 IP位址 。 ? SNMP： ?簡易網(wǎng)路管理協(xié)定 ， 使用者透過 SNMP可管理網(wǎng)路上的主機系統(tǒng) 。 2/9/2023 13 Cont.. 2/9/2023 14 網(wǎng)際網(wǎng)路安全架構(gòu) 2/9/2023 15 安全的作業(yè)系統(tǒng) ? 本節(jié)將探討作業(yè)系統(tǒng)（ Operating System）在網(wǎng)路安全中扮演的角色及其重要性。網(wǎng)路安全是植基於安全的作業(yè)系統(tǒng)上，不安全的作業(yè)系統(tǒng)可能將系統(tǒng)內(nèi)部的資源暴露給侵入者，或提供蓄意破壞者入侵的管道。任何用來保護網(wǎng)路安全的方法，多少都會用到作業(yè)系統(tǒng)提供的各種服務 。 2/9/2023 16 美國受信賴電腦系統(tǒng)評量標準 ? TCSEC將電腦系統(tǒng)的安全性由高而低劃分為 A、 B、 C、 D四大等級，並且較高等級的安全範疇涵蓋較低等級的安全範疇
教學課件相關推薦
鄂ICP備17016276號-1