計(jì)算機(jī)網(wǎng)絡(luò)安全(4)-wenkub
2023-01-25 00:49:31 本頁面
【正文】 基礎(chǔ) 23 防 火 墻代 理 服 務(wù) 程 序代 理 服 務(wù) 器I n t e r n e t外 部 主 機(jī) 外 部 主 機(jī)代 理 客 戶 機(jī)( 內(nèi) 部 主 機(jī) )內(nèi) 部 網(wǎng)代 理 客 戶 機(jī)( 內(nèi) 部 主 機(jī) )2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 24 防火墻的種類 ? 包過濾路由器允許信息包在外部系統(tǒng)與內(nèi)部系統(tǒng)之間的直接流動。 ? 只有必要的服務(wù)才安裝在堡壘主機(jī)內(nèi)，如 Tel、DNS、 FTP、 SMTP和用戶認(rèn)證等。 ? 堡壘主機(jī)是 Inter上的主機(jī)能夠連接到的、唯一的內(nèi)部網(wǎng)絡(luò)上的系統(tǒng)，它對外而言，屏蔽了內(nèi)部網(wǎng)絡(luò)的主機(jī)系統(tǒng)，所以任何外部的系統(tǒng)試圖訪問內(nèi)部的系統(tǒng)或服務(wù)時(shí)，都必須連接到堡壘主機(jī)上。 ? 如果找到一個(gè)匹配，且規(guī)則拒絕此數(shù)據(jù)包，則該數(shù)據(jù)包將被舍棄 2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 21 I n t e r n e t包 過 濾 路 由 器( 屏 蔽 路 由 器 )分 析 入 出 的 數(shù) 據(jù) 包 , 根 據(jù) 過濾 規(guī) 則 決 定 是 否 轉(zhuǎn) 發(fā) 數(shù) 據(jù) 包內(nèi) 部 網(wǎng)2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 22 防火墻的種類 ? 代理服務(wù)器 ? 代理服務(wù)器上安裝有特殊用途的特別應(yīng)用程序，被稱為代理服務(wù)或代理服務(wù)器程序。 企 業(yè) 內(nèi) 部 網(wǎng)I n t r a n e tI n t e r n e t攻 擊 者防 火 墻2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 17 防火墻的優(yōu)缺點(diǎn) ? 防火墻的優(yōu)點(diǎn) ? 允許網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)中定義一個(gè)控制點(diǎn)，將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔開； ? 審查和記錄 Inter使用情況的最佳點(diǎn)； ? 設(shè)置網(wǎng)絡(luò)地址翻譯器（ NAT）的最佳位置； ? 作為向客戶或其他外部伙伴發(fā)送信息的中心聯(lián)系點(diǎn)； ? 防火墻的局限性 ? 不能防范不經(jīng)過防火墻產(chǎn)生的攻擊； ? 不
試題試卷相關(guān)推薦
鄂ICP備17016276號-1