計算機網(wǎng)絡(luò)安全管理課件第8章 防火墻安全管理(文件)
【正文】 允許從內(nèi)部網(wǎng)到 Inter的有選擇的出站服務(wù)。 4. 外部路由器 外部路由器（又稱訪問路由器）保護(hù)周邊網(wǎng)和內(nèi)部網(wǎng)使之免受來自Inter的侵犯。外部群組可能愿意放入一些通用型數(shù)據(jù)包過濾規(guī)則來維護(hù)路由器，但是不愿意使維護(hù)復(fù)雜或者使用頻繁變化的規(guī)則組。 防火墻體系結(jié)構(gòu)的組合形式 建造防火墻時，一般很少采用單一的技術(shù)，通常是多種解決不同問題的技術(shù)的組合。 使用多堡壘主機； 使用多臺內(nèi)部路由器； 167。 好的防火墻是一個整體網(wǎng)絡(luò)的保護(hù)者 好的防火墻是整體網(wǎng)絡(luò)的保護(hù)者，它所保護(hù)整個局域網(wǎng)。因此一個好的防火墻不但本身要有良好的執(zhí)行效率，也應(yīng)該提供多平臺的執(zhí)行方式供使用者選擇，畢竟使用者才是完全的控制者，應(yīng)該選擇一套符合現(xiàn)有環(huán)境需求的軟件，而非為了軟件的限制而改變現(xiàn)有環(huán)境。 好的防火墻應(yīng)該向使用者提供完整的安全檢查功能，但是一個安全的網(wǎng)絡(luò)仍必須依靠 使用者的觀察及改進(jìn) 查殺病毒功能 大部分防火墻都可以與防病毒防火墻搭配實現(xiàn)查殺病毒功能，有的防火墻則可以直接集成掃毒功能，有的是殺毒由防火墻完成，有的是由另專用的計算機完成。此時，任何的防火墻控制機制都可能失效，因為當(dāng)入侵者取得了防火墻上的控制權(quán)以后，入侵者可以通過防火墻入侵內(nèi)部網(wǎng)絡(luò)，所以防火墻自身要具有相當(dāng)高的安全保護(hù)。 Dualhomed方式最簡單。 Screenedhost方式中的 Screeningrouter為保護(hù) Bastionhost的安全建立了一道屏障。這種結(jié)構(gòu)安全性好，只有當(dāng)兩個安全單元被破壞后，網(wǎng)絡(luò)才被暴露，但是成本也很昂貴。這些目標(biāo)值可以是： ACCEPT[通過 ], DROP[刪除 ], QUEUE[排隊 ], RETURN[返回 ] 一旦到達(dá)了目標(biāo)，鏈就結(jié)束了。 配置實例見書 P246。 關(guān)閉并重新啟動，同時恢復(fù)到正常工作狀態(tài)； 但是許多防火墻由于無條件進(jìn)行失效狀態(tài)測試和驗證，無法確定其失效狀態(tài)等級，因此網(wǎng)絡(luò)存在安全隱患。 1. 防火墻的失效狀態(tài) 防火墻能否起到安全防護(hù)作用，不僅要看它工作是否正常，能否阻擋或捕捉到惡意攻擊和非法訪問的蛛絲馬跡，而且要看到一旦防火墻被攻破，它的狀態(tài)如何，按級別來分，它有以下四種狀態(tài)： 關(guān)閉并允許所有的數(shù)據(jù)通行。要想充分發(fā)揮它的安全防護(hù)作用，必須對它進(jìn)行跟蹤和維護(hù)，要與商家保持密切的聯(lián)系，時刻注視商家的動態(tài)。 4. 防火墻安全的幾個威脅 防火墻安全防護(hù)面臨威脅的主要原因有： 允許匿名的 FTP協(xié)議； 端口映射； 09:59:2209:59:2209:593/5/2023 9:59:22 AM ● 1以我獨沈久，愧君相見頻。 2023年 3月 5日星期日 上午 9時 59分 22秒 09:59: ● 1比不了得就不比，得不到的就不要。 上午 9時 59分 22秒 上午 9時 59分 09:59: ● 沒有失敗，只有暫時停止成功！。 09:59:2209:59:2209:59Sunday, March 5, 2023 ● 1不知香積寺，數(shù)里入云峰。 2023年 3月 上午 9時 59分 :59March 5, 2023 ● 1少年十五二十時，步行奪得胡馬騎。 09:59:2209:59:2209:593/5/2023 9:59:22 AM ● 1越是沒有本領(lǐng)的就越加自命不凡。 :59:2209:59:22March 5, 2023 ● 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 上午 9時 59分 22秒 上午 9時 59分 09:59: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專家告訴 。 2023年 3月 上午 9時 59分 :59March 5, 2023 ● 1業(yè)余生活要有意義，不要越軌。 09:59:2209:59:2209:59Sunday, March 5, 2023 ● 1知人者智，自知者明。 上午 9時 59分 22秒 上午 9時 59分 09:59: ● 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 5日星期日 上午 9時 59分 22秒 09:59: ● 1楚塞三湘接，荊門九派通。 09:59:2209:59:2209:593/5/2023 9:59:22 AM ● 1成功就是日復(fù)一日那一點點小小努力的積累。 2023年 3月 上午 9時 59分 :59March 5, 2023 ● 1行動出成果，工作出財富。 09:59:2209:59:2209:59Sunday, March 5, 2023 ● 1乍見翻疑夢，相悲各問年。 允許 Win95/NT文件共享； ● 靜夜四無鄰，荒居舊業(yè)貧。 允許 Rlogin命令； 不適當(dāng)?shù)陌踩撸? 3. 防火墻的非法訪問 深入分析研究防火墻技術(shù)，利用防火墻配置和實現(xiàn)的漏洞，可以對它實施攻擊。但是許多防火墻由于無條件進(jìn)行失效狀態(tài)測試和驗證，無法確定其失效狀態(tài)等級，因此網(wǎng)絡(luò)存在安全隱患。 關(guān)閉并重新啟動，同時恢復(fù)到正常工作狀態(tài)； 要想充分發(fā)揮它的安全防護(hù)作用，必須對它進(jìn)行跟蹤和維護(hù)，要與商家保持密切的聯(lián)系，時刻注視商家的動態(tài)。 關(guān)閉并允許所有的數(shù)據(jù)通行。 .2 防火墻的管理 1. 防火墻的失效狀態(tài) 防火墻能否起到安全防護(hù)作用，不僅要看它工作是否正常，能否阻擋或捕捉到惡意攻擊和非法訪問的蛛絲馬跡，而且要看到一旦防火墻被攻破，它的狀態(tài)如何，按級別來分，它有以下四種狀態(tài)： 如果你曾經(jīng)使用過 ipchains，那么要注意， iptables的 INPUT和 OUTPUT的定義和ipchains不同，現(xiàn)在 INPUT和 OUTPUT只包含事實上進(jìn)入 /離開本機的包，過去的 forward包穿過三條鏈的情況不再出現(xiàn)了。 .1 配置防火墻 1. iptables語法介紹 iptables的 IP過濾規(guī)則由鏈和對應(yīng)的處
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1