安全連入internet防火墻-wenkub
2023-01-27 14:57:56 本頁面
【正文】 法w Inter很不安全170。發(fā)送請求170。蠕蟲病毒泛濫w 主機配置錯誤導(dǎo)致的安全問題170。w RFC760TCP協(xié)議Transmission Control Protocolw IP數(shù)據(jù)報包含了封裝的 TCP報文w 通過連接建立和報文序號以及檢錯編碼保證數(shù)據(jù)完整性w TCP協(xié)議將數(shù)據(jù)送往應(yīng)用層處理w TELNET， FTP， X Window， SMTP等都是基于有連接的 TCP協(xié)議UDP協(xié)議User Datagram Protocolw 與 TCP在同一個層次，直接為應(yīng)用服務(wù)w 不檢錯，不重發(fā)，不排序w 無連接的協(xié)議w NTP, DNS使用 UDPTCP/UDP的地址結(jié)構(gòu)w 源 IP地址（ 32bits）w 源端口 (16bits)w 目的 IP地址w 目的端口一個連接的例子w Tel服務(wù)器運行在 ，在端口23上聽是否有連接請求w Tel客戶端在 用的端口，如 3987，然后向服務(wù)器發(fā)連接請求w 當連接成功后，雙方都記下自己以及對方的地址和端口。翻譯170。OS/2， Macintosh網(wǎng)絡(luò)分層的思路w 書信郵件的例子170。安全連入 Inter：防火墻防火墻的工作原理與布置背景w Inter的設(shè)計就是為資源共享為目標的w 用戶數(shù)量的增加，惡劣的用戶也在增加w 許多 TCP/IP的服務(wù)有漏洞，特別網(wǎng)管服務(wù)w 竊聽和假冒比較容易w 服務(wù)策略的缺乏導(dǎo)致許多不需要的服務(wù)開放w 存取控制設(shè)置復(fù)雜導(dǎo)致安全漏洞w 防火墻：一個經(jīng)濟的解決方案本節(jié)內(nèi)容w Inter及其安全w 防火墻的基本知識w 防火墻的功能分類w 防火墻的布置與環(huán)境Inter及其安全w Inter的基本協(xié)議w Inter的基本服務(wù)w 與安全相關(guān)的問題Interw 以 TCP/IP協(xié)議為基礎(chǔ)w 初始目標是在研究人員之間進行通信（原型系統(tǒng)為 ARPANET， DARPA資助）w 1980后迅速推廣到教育、政府、商業(yè)與國際機構(gòu)w 目前一般用戶為商業(yè)用戶w 成為了國家信息基礎(chǔ)設(shè)施（ NII）Inter提供的基本服務(wù)Inter主機w 操作系統(tǒng)的特點就是并行和共享w Unix系統(tǒng)170。應(yīng)用：信的內(nèi)容與將來如何投遞沒有關(guān)系170。秘書傳真郵件示意合同談判英語： I like…德語： I like…Fax to: 德語： I like… Fax from: 德語： I like…德語： I like…中文： I like…英語： I like…德語： I like…Fax to: 德語： I like… Fax from: 德語： I like…德語： I like…中文： I like…合同談判網(wǎng)絡(luò)的視角 系統(tǒng)互連 (OSI)第一層：物理層 Physical第二層：數(shù)據(jù)鏈路 Data Link第三層：網(wǎng)絡(luò)層 Network第四層：傳輸層 Transport第五層：會話 Session第六層：表示層 Presentation第七層：應(yīng)用層 Application網(wǎng)絡(luò)中的數(shù)據(jù)傳送物理層鏈路層網(wǎng)絡(luò)層傳輸層會話層表示層應(yīng)用層物理層鏈路層網(wǎng)絡(luò)層TCP/IP協(xié)議層次結(jié)構(gòu)物理 /數(shù)據(jù)鏈路層 (Ether)網(wǎng)絡(luò)層 Network (IP, ICMP)傳輸層 Transport (TCP, UDP)應(yīng)用層 Application (FTP, Tel, DNS, NFS, PING)ARP： Address Resolution Protocol地址解析協(xié)議w IP數(shù)據(jù)包發(fā)送前w 查找對應(yīng) IP地址主機的物理地址w 在網(wǎng)絡(luò)上廣播 ARP請求w 緩存已經(jīng)找到的硬件地址w 參見 RFC826ICMP互連網(wǎng)控制報文協(xié)議Inter Control Message Protocolw 用于傳送錯誤和控制報文，控制 IP協(xié)議w 主機關(guān)閉 /網(wǎng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1