網(wǎng)絡(luò)防火墻技術(shù)概述(文件)
【正文】 代理能為用戶提供透明的加密機制。 3）對于每項服務(wù)代理可能要求不同的服務(wù)器。4．被屏蔽子網(wǎng) (如圖 ) 第九章 防火墻技術(shù) 圖 屏蔽路由器示意圖第九章 防火墻技術(shù) 圖 雙穴主機網(wǎng)關(guān)示意圖第九章 防火墻技術(shù) 圖 屏蔽主機網(wǎng)關(guān)示意圖第九章 防火墻技術(shù) 圖 被屏蔽子網(wǎng)防火墻示意圖返回本節(jié)第九章 防火墻技術(shù) 防火墻設(shè)計實例 防火墻產(chǎn)品選購策略 典型防火墻產(chǎn)品介紹 防火墻設(shè)計策略 Windows 2023環(huán)境下防火墻及NAT的實現(xiàn)返回本章首頁第九章 防火墻技術(shù) 防火墻產(chǎn)品選購策略1．防火墻的安全性2．防火墻的高效性3．防火墻的適用性4．防火墻的可管理性5．完善及時的售后服務(wù)體系返回本節(jié)第九章 防火墻技術(shù) 典型防火墻產(chǎn)品介紹 1． 3Com Office Connect Firewall3Com公司所有的防火墻產(chǎn)品很容易通過 Getting Started Wizard 進行安裝。返回本節(jié)第九章 防火墻技術(shù) 防火墻設(shè)計策略 1．防火墻的系統(tǒng)環(huán)境取消危險的系統(tǒng)調(diào)用；限制命令的執(zhí)行權(quán)限；取消 IP的轉(zhuǎn)發(fā)功能；檢查每個分組的接口；采用隨機連接序號；駐留分組過濾模塊；取消動態(tài)路由功能；采用多個安全內(nèi)核等等。第一種的特點是安全但不好用，第二種是好用但不安全，通常采用第二種類型的設(shè)計策略。同時為了避免各種代理服務(wù)端口探測和其他各種常用服務(wù)端口的探測，可以啟用 Microsoft Proxy Server的動態(tài)包過濾功能和 IP分段過濾，達到端口隱形的效果。 （ 2） MS Proxy Server動態(tài)包過濾的實現(xiàn)如表。 第九章 防火墻技術(shù) 表 地址和特殊端口配置第九章 防火墻技術(shù) 表 內(nèi)部地址欺騙過濾 配置第九章 防火墻技術(shù) 表 外部地址欺騙過濾 配置第九章 防火墻技術(shù) 4． MS Proxy Server動態(tài)包過濾和反向代理Proxy Server功能的配置界面如圖 。返回本節(jié)第九章 防火墻技術(shù) Windows第九章 防火墻技術(shù) 3．服務(wù)訪問策
教學課件相關(guān)推薦
鄂ICP備17016276號-1