防火墻技術(shù)ppt課件(2)-wenkub
2023-05-22 06:14:13 本頁(yè)面
【正文】 連接 防火墻能夠有效防范地通過(guò)它傳輸?shù)男畔?， 卻不能防范不通過(guò)它傳輸?shù)男畔?。 防火墻的作用 （ 1） 可以限制未授權(quán)用戶進(jìn)入內(nèi)部網(wǎng)絡(luò) ，過(guò)濾掉不安全服務(wù)和非法用戶； （ 2） 防止入侵者接近內(nèi)部網(wǎng)絡(luò)的防御設(shè)施 ，對(duì)網(wǎng)絡(luò)攻擊進(jìn)行檢測(cè)和告警； （ 3） 限制內(nèi)部用戶訪問(wèn)特殊站點(diǎn)； （ 4） 記錄通過(guò)防火墻的信息內(nèi)容和活動(dòng) ，監(jiān)視 Inter安全提供方便 。 一般在防火墻配置中都會(huì)使用這種策略 。 包過(guò)濾 ， 也被稱為數(shù)據(jù)包過(guò)濾 ， 是在網(wǎng)絡(luò)層中對(duì)數(shù)據(jù)包實(shí)施有選擇的通過(guò) ， 依據(jù)系統(tǒng)事先設(shè)定好的過(guò)濾規(guī)則 ， 檢查數(shù)據(jù)流中的每個(gè)數(shù)據(jù)包 ， 根據(jù)數(shù)據(jù)包的源地址 、 目標(biāo)地址以及端口等信息來(lái)確定是否允許數(shù)據(jù)包通過(guò) 。 內(nèi)部網(wǎng)絡(luò) （ 內(nèi)網(wǎng) ） ：防火墻之內(nèi)的網(wǎng)絡(luò) ， 一般為局域網(wǎng) ， 默認(rèn)為安全區(qū)域 。 防火墻的體系結(jié)構(gòu) 216。第 5章 防火墻技術(shù) 216。 分布式防火墻與嵌入式防火墻 防火墻概述 防火墻的概念 防火墻（ Firewall）是指隔離在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的一道防御系統(tǒng)，它能擋住來(lái)自外部網(wǎng)絡(luò)的攻擊和入侵，保障著內(nèi)部網(wǎng)絡(luò)的安全 內(nèi)部網(wǎng)服務(wù)器工作站 工作站 工作站Int erne t. . . . . .防火墻216。 216。 代理服務(wù)器，是指代表內(nèi)部網(wǎng)絡(luò)用戶向外部網(wǎng)絡(luò)中的服務(wù)器進(jìn)行連接請(qǐng)求的程序 幾個(gè)常用概念 3. 防火墻安全策略 （ 1） 除非明確允許 ， 否則就禁止 這種方法堵塞了兩個(gè)網(wǎng)絡(luò)之間的所有數(shù)據(jù)傳輸 ， 除了那些被明確允許的服務(wù)和應(yīng)用程序 。 （ 2） 除非明確禁止 ， 否則就允許 這種方法允許兩個(gè)網(wǎng)絡(luò)之間所有數(shù)據(jù)傳輸 ， 除非那些被明確禁止的服務(wù)和應(yīng)用程序 。 防火墻的優(yōu)、缺點(diǎn) 1． 優(yōu)點(diǎn) 防火墻是加強(qiáng)網(wǎng)絡(luò)安全的一種有效手段 ，它有以下優(yōu)點(diǎn)： （ 1） 防火墻能強(qiáng)化安全策略 （ 2） 防火墻能有效地記錄 Inter上的活動(dòng) （ 3） 防火墻是一個(gè)安全策略的檢查站 2． 缺點(diǎn) （ 1） 不能防范惡意的內(nèi)部用戶 防火墻可以禁止內(nèi)部用戶經(jīng)過(guò)網(wǎng)絡(luò)發(fā)送機(jī)密信息 ， 但用戶可以將數(shù)據(jù)復(fù)制到磁盤(pán)上帶出去 。 例如 ， 如果站點(diǎn)允許對(duì)防火墻后面的內(nèi)部系統(tǒng)進(jìn)行撥號(hào)訪問(wèn) ，那么防火墻絕對(duì)沒(méi)有辦法阻止入侵者進(jìn)行撥號(hào)入侵 。 防火墻技術(shù)分類(lèi) （ 1） 包過(guò)濾防火墻 又稱網(wǎng)絡(luò)層防火墻 ， 它對(duì)進(jìn)出內(nèi)部網(wǎng)絡(luò)的所有信息進(jìn)行分析 ， 并按照一定的信息過(guò)濾規(guī)則對(duì)信息進(jìn)行限制 ，允許授權(quán)信息通過(guò) ， 拒絕非授權(quán)信息通過(guò) 。 使用包過(guò)濾技術(shù)的防火墻叫做包過(guò)濾防火墻
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1