信息安全知識競賽培訓(xùn)-防火墻-wenkub
2023-04-06 05:18:31 本頁面
【正文】 防火墻的分類 防火墻概述 ?防火墻定義 ?防火墻作用 ?防火墻的局限性 ?防火墻的分類 ?防火墻的發(fā)展歷程 ?防火墻術(shù)語 ?防火墻體系結(jié)構(gòu) ?防火墻廠家具有操作系統(tǒng)的源代碼，并可實(shí)現(xiàn)安全內(nèi)核 ?去掉了不必要的系統(tǒng)特性、加固內(nèi)核、強(qiáng)化安全保護(hù) ?在功能上包括了分組過濾、應(yīng)用網(wǎng)關(guān)、電路級網(wǎng)關(guān) ?增加了許多附加的功能 :加密、鑒別、地址轉(zhuǎn)換、 LB、 HA等 ?透明性好、易用性好 基于路由器防火墻 具有自主安全操作系統(tǒng)的防火墻 基于通用操作系統(tǒng)的防火墻 ? 利用路由器本身的分組過濾功能，進(jìn)行分組過濾 ? 過濾依據(jù)：地址、端口號、 IP旗標(biāo)及其它網(wǎng)絡(luò)特征 ? 防火墻與路由器是一體，只有過濾功能 ? 防火墻安全性不高 批量上市的專用防火墻 包括分組過濾或借用路由器的分組過濾功能 兼有專用代理系統(tǒng)、監(jiān)控所有協(xié)議的數(shù)據(jù)和指令 保護(hù)用戶編程空間和用戶可配置內(nèi)核參數(shù)的設(shè)置 安全性高、速度快的特點(diǎn) 套件式防火墻 ?將過濾功能從路由器中獨(dú)立出來，并加上審計和報警功能 ?針對用戶需求提供模塊化的軟件包 ?軟件可通過網(wǎng)絡(luò)發(fā)送用戶可根據(jù)需要構(gòu)造防火墻 ?與第一代防火墻相比，安全性提高了，價格降低了 防火墻的發(fā)展歷程 防火墻概述 ?防火墻定義 ?防火墻作用 ?防火墻的局限性 ?防火墻的分類 ?防火墻的發(fā)展歷程 ?防火墻術(shù)語 ?防火墻體系結(jié)構(gòu) 防火墻術(shù)語 ?主機(jī) ? 連接到網(wǎng)絡(luò)上的計算機(jī)系統(tǒng) ?保壘主機(jī) ? 一種被強(qiáng)化的可以防御進(jìn)攻的計算機(jī)，被暴露于因特網(wǎng)之上，作為進(jìn)入內(nèi)部網(wǎng)的一個檢查點(diǎn)。防火墻基礎(chǔ)理論知識培訓(xùn) ?防火墻概述 ?防火墻主要技術(shù) ?防火墻其它功能 ?防火墻策略 ?防火墻性能指標(biāo) ?防火墻部署案例分析 ?防火墻技術(shù)的發(fā)展趨勢 防火墻技術(shù) 防火墻概述 ?防火墻定義 ?防火墻作用 ?防火墻的局限性 ?防火墻的分類 ?防火墻的發(fā)展歷程 ?防火墻術(shù)語 ?防火墻體系結(jié)構(gòu) 一種高級訪問控制設(shè)備，置于不同 網(wǎng)絡(luò)安全域 之間的一系列部件的組合，它是不同網(wǎng)絡(luò)安全域間通信流的 唯一通道 ，能根據(jù)企業(yè)有關(guān)的安全政策 控制 （允許、拒絕、監(jiān)視、記錄）進(jìn)出網(wǎng)絡(luò)的訪問行為。 ?雙宿主機(jī) ? 有兩個網(wǎng)絡(luò)接口的計算機(jī)系統(tǒng) ?數(shù)據(jù)包過濾 ? 一些設(shè)備，如路由器、網(wǎng)橋或單獨(dú)的主機(jī)，可以有選擇地控制網(wǎng)絡(luò)上往來的數(shù)據(jù)流。 ? 代理服務(wù)器 ? 一種代表客戶和真正服務(wù)器通信的程序。 ? 創(chuàng)建包過濾規(guī)則 ? 打算提供何種網(wǎng)絡(luò)服務(wù)，并以什么方向提供這些服務(wù)？ ? 需要限制內(nèi)部主機(jī)與因特網(wǎng)連接的能力嗎？ ? 因特網(wǎng)上是否有可信任的主機(jī)，可以某種形式訪問內(nèi)部網(wǎng)絡(luò)嗎？ ?判斷依據(jù)有： ? 數(shù)據(jù)包協(xié)議類型： TCP、 UDP、 ICMP、 IGMP等 ? 源、目的 IP地址 ? 源、目的端口： FTP、 HTTP、 DNS等 ? IP選項：源路由選項等 ? TCP選項： SYN、 ACK、 FIN、 RST等 ? 其它協(xié)議選項： ICMP ECHO、 ICMP ECHO REPLY等 ? 數(shù)據(jù)包流向： in或 out ? 數(shù)據(jù)包流經(jīng)網(wǎng)絡(luò)接口： eth0、 eth1 簡單包過濾防火墻原理 簡單包過濾防火墻示例 簡單包防火墻應(yīng)用示例 狀態(tài)檢測技術(shù)介紹 ?最早源自 Check point一項稱為 “ Stateful Inspection”的技術(shù)又稱動態(tài)包過濾防火墻 ?檢測原理 ? 對于新建立的應(yīng)用連接，狀態(tài)檢測型防火墻先檢查預(yù)先設(shè)置的安全規(guī)則，允許符合規(guī)則的連接通過，并記錄下該連接的相關(guān)信息，生成狀態(tài)表。 ? 應(yīng)用狀態(tài) ? 即其他相關(guān)應(yīng)用的信息。 任何一款高性能的防火墻，都會采用狀態(tài)檢測技術(shù)。 ? 、 MSN等即時通訊控制 ?防火墻概述 ?防火墻主要技術(shù) ?防火墻其它功能 ?防火墻策略 ?防火墻性能指標(biāo) ?防火墻部署案例分析 ?防火墻
高考資料相關(guān)推薦
鄂ICP備17016276號-1