網(wǎng)絡(luò)安全與管理課程(文件)
【正文】 防火墻的優(yōu)、缺點(diǎn) 1．優(yōu)點(diǎn) 防火墻是加強(qiáng)網(wǎng)絡(luò)安全的一種有效手段，它有以下優(yōu)點(diǎn)： ? 防火墻能強(qiáng)化安全策略； ? 防火墻能有效地記錄 Inter上的活動； ? 防火墻是一個安全策略的檢查站。 包過濾技術(shù) 包過濾防火墻具有明顯的優(yōu)點(diǎn)： ? 一個屏蔽路由器能保護(hù)整個網(wǎng)絡(luò) ? 包過濾對用戶透明 ? 屏蔽路由器速度快 、 效率高 包過濾技術(shù) 包過濾防火墻的缺點(diǎn)： ? 它沒有用戶的使用記錄 ， 這樣就不能從訪問記錄中發(fā)現(xiàn)黑客的攻擊記錄 ? 沒有一定的經(jīng)驗(yàn) ， 是不可能將過濾規(guī)則配置得完美 ? 不能在用戶級別上進(jìn)行過濾 ， 只能認(rèn)為內(nèi)部用戶是可信任的 、 外部用戶是可疑的 包過濾技術(shù) 包過濾防火墻的發(fā)展階段 ? 第一代：靜態(tài)包過濾防火墻 ? 第二代：動態(tài)包過濾 （ Dynamic Packet Filter） 防火墻 ? 第三代：全狀態(tài)檢測 （ Stateful Inspection） 防火墻 ? 第四代：深度包檢測 （ Deep Packet Inspection） 防火墻 代理技術(shù) ? 所謂代理服務(wù)器 ， 是指代表內(nèi)網(wǎng)用戶向外網(wǎng)服務(wù)器進(jìn)行連接請求的服務(wù)程序 。總體來說 ， 傳統(tǒng)的防火墻已經(jīng)無法滿足人們的安全需求 ， 其功能不足以應(yīng)付眾多的安全威脅 。 雙重宿主主機(jī)結(jié)構(gòu) 雙重宿主主機(jī)結(jié)構(gòu) 內(nèi)部網(wǎng)服務(wù)器工作站 工作站 工作站Inter......雙重宿主主機(jī) 屏蔽主機(jī)結(jié)構(gòu) ? 屏蔽主機(jī)結(jié)構(gòu) （ Screened Host Gateway） ， 又稱主機(jī)過濾結(jié)構(gòu) 。 兩個屏蔽路由器放在子網(wǎng)的兩端 ， 在子網(wǎng)內(nèi)構(gòu)成一個 “ 非軍事區(qū) ” DMZ。 ? 分布式防火墻是一種主機(jī)駐留式的安全系統(tǒng) ， 用以保護(hù)內(nèi)部網(wǎng)絡(luò)免受非法入侵的破壞 。 ? 嵌入式防火墻的代表產(chǎn)品是 3Com公司的 3Com 10/100安全服務(wù)器網(wǎng)卡 （ 3Com 10/100 Secure Server NIC） 、 3Com 10/100安全網(wǎng)卡 （ 3Com 10/100 Secure NIC） 以及 3Com公司嵌入式防火墻策略服務(wù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1