網(wǎng)絡(luò)安全07-防火墻-wenkub
2023-02-13 12:58:21 本頁面
【正文】 墻 存儲(chǔ)備份 防火墻基本概念 什么是防火墻 ? 防火墻是位于兩個(gè) (或多個(gè) )網(wǎng)絡(luò)間，實(shí)施 網(wǎng)間訪問控制 的組件集合，通過建立一整套規(guī)則和策略來監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的目的 ? 防火墻的設(shè)計(jì)目標(biāo) ? 內(nèi)部和外部之間的所有網(wǎng)絡(luò)數(shù)據(jù)流必須經(jīng)過防火墻； ? 只有符合安全政策的數(shù)據(jù)流才能通過防火墻； ? 防火墻自身能抗攻擊； ? 防火墻 = 硬件 + 軟件 + 控制策略 防火墻邏輯位置示意圖 企業(yè)網(wǎng)現(xiàn)狀 移動(dòng) 用戶 Inter 用戶 Inter 企業(yè)網(wǎng) 分公司 商業(yè)伙伴 危機(jī)四伏 常見的威脅 ? 粗心大意或不滿的員工 ? 惡意代碼 (Malware) ? 病毒、蠕蟲、特洛伊木馬、惡作劇程序 ? 惡性的競(jìng)爭(zhēng)對(duì)手 ? 黑客 (Hacker) ? …… 需求 ? 為什么需要防火墻 ? 保護(hù)內(nèi)部網(wǎng)不受來自 Inter的攻擊 ? 創(chuàng)建安全域 ? 強(qiáng)化機(jī)構(gòu)安全策略 ? 對(duì)防火墻的兩大需求 ? 保障內(nèi)部網(wǎng)安全 ? 保證內(nèi)部網(wǎng)同外部網(wǎng)的連通 防火墻系統(tǒng)四要素 ? 安全策略 ? 內(nèi)部網(wǎng) ? 外部網(wǎng) ? 技術(shù)手段 防火墻的控制能力 ? 服務(wù)控制 ? 確定哪些服務(wù)可以被訪問； ? 方向控制 ? 對(duì)于特定的服務(wù)，可以確定允許哪個(gè)方向能夠通過防火墻； ? 用戶控制 ? 根據(jù)用戶來控制對(duì)服務(wù)的訪問； ? 行為控制 ? 控制一個(gè)特定的服務(wù)的行為； 防火墻能做什么 1 ? 隔斷 ? 擋住未經(jīng)授權(quán)的訪問流量； ? 禁止具有脆弱性的服務(wù)帶來危害； ? 實(shí)施保護(hù)，以避免各種 IP欺騙和路由攻擊； ? 過濾 ? 過濾掉未經(jīng)授權(quán)的網(wǎng)絡(luò)流量； ? 代理 防火墻能做什么 2 ? 審計(jì) ? 報(bào)警 ? NAT ? 解決 IP地址不足的問題 ? 保護(hù)內(nèi)部網(wǎng)絡(luò)地址配置 ? 隱藏網(wǎng)絡(luò)服務(wù)的真實(shí)地址 ? 計(jì)費(fèi) ? VPN(IPSec) 防火墻技術(shù)帶來的好處 ? 強(qiáng)化安全策略 ? 有效地記錄 Inter上的活動(dòng) ? 隔離不同網(wǎng)絡(luò)，限制安全問題擴(kuò)散 ? 是一個(gè)安全策略的檢查站 防火墻的不足 ? 使用不便，有些人認(rèn)為防火墻給人虛假的安全感 ? 對(duì)用戶不完全透明，可能帶來傳輸延遲瓶頸及單點(diǎn)失效 ? 不能替代墻內(nèi)的安全措施 ? 不能防范惡意的知情者 ? 不能防范不通過它的連接，如撥號(hào) ? 不能防范全新的威脅
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1