建置安全的網(wǎng)路環(huán)境-wenkub
2023-03-29 23:11:16 本頁面
【正文】 控，而 Proxy是送到較上層做其他應(yīng)用程式的管理動(dòng)作。所以 ，防火牆已從單一的安全概念擴(kuò)展到與管理面結(jié)合的整體性服務(wù)功能。這是防火牆在網(wǎng)路安全上的第一個(gè)概念。如何落實(shí)？就要從人為的管理面、整 體的網(wǎng)路架構(gòu)與網(wǎng)路安全產(chǎn)品的規(guī)劃與搭配著手才行。就像憂鬱的王子哈姆雷特所想的 “ To be or not to be”。從早期利用電子郵件迅速交換資訊起，到現(xiàn)在無論是交易、娛樂、行銷、教育，甚至是目前炙手可熱的 ECommerce， 已經(jīng)與我們的日常生活息息相關(guān)，無人可置之度外。FireWall 防火牆 建置安全的網(wǎng)路環(huán)境 第 13組 資料收集： 38856037 葉正宏 投影片製作及解說： 38856012 劉名建 美工及投影片放映： 38856005 林宜靜 在電腦資訊時(shí)代來臨之初，當(dāng)電腦環(huán)境的應(yīng)用還在所謂孤軍奮鬥的單機(jī)作業(yè)情況底下，很少有人想過遠(yuǎn)在天涯海角另外一端的電腦會(huì)對(duì)自己的工作產(chǎn)生怎樣的影響。所以，唯有運(yùn)用網(wǎng)路的效率與便捷，才能在本世紀(jì)掌握致勝的關(guān)鍵。 在前一陣子 中美 一片 “駭 ” 來 “駭 ” 去聲中，網(wǎng)路安全的話題又被炒熱了起來。 本篇簡報(bào) 的目的即是希望藉由一步步的導(dǎo)引，協(xié)助大家建立一個(gè)基本的安全網(wǎng)路環(huán)境。第二個(gè)概念就是所謂管理面的需求。 以目前一般的認(rèn)知裡， 防火牆 概略可分為 封包過濾型 與 Proxy 兩種，這兩種功能究竟有何差異，該如何取捨呢？我們可先從OSI(Open System Interconnection)的七個(gè) Layers來看起： 從圖中可以看出 Packet Filtering的機(jī)制是介在 Network Layer與 DataLink Layer 之間，而 Proxy是處在 Application Layer的地位。再就效率性而言，直接跑到三樓處理事情與跑到七樓，在速度上是有一定的差異的。代理 (proxy)伺服器的特性是不允許封包直接由其網(wǎng)際網(wǎng)路層流經(jīng)，其接受遠(yuǎn)端主機(jī)的連線與否的規(guī)則在程序應(yīng)用層制定，因此，用戶若欲通過代理(proxy)伺服器，得先出示其識(shí)別碼及密碼進(jìn)行登入，待登入之後，再透過該閘道器與外界連線，由外而內(nèi)亦同，代理 (proxy)伺服器也被稱作應(yīng)用閘道器。一臺(tái)電腦沒有提供任何服務(wù)，就相當(dāng)於是處在一個(gè)四面皆是銅牆鐵壁的房間裡，當(dāng)每啟動(dòng)一個(gè)服務(wù)就等於在牆上開了一扇窗或一道門，埠號(hào)碼就是這些門與窗戶。 網(wǎng)路的弱點(diǎn) 防火牆網(wǎng)路規(guī)劃 防火牆的網(wǎng)路架設(shè)是有彈性而非一成不變的，是可以根據(jù)每個(gè)企業(yè)的特性與安全政策來建置這樣的網(wǎng)路檢查哨，我們以 下 圖來加以說明： 在圖 中的例子，防火牆是採用三片網(wǎng)路卡的架構(gòu)，這樣的運(yùn)用之下將網(wǎng)路區(qū)隔成了三個(gè)網(wǎng)段： ： 為防火牆與Router之間的網(wǎng)段 ： 俗稱的 DMZ網(wǎng)段 ： 一般
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1