第4章網(wǎng)絡(luò)安全-3防火墻(文件)
【正文】 應(yīng)用級(jí)網(wǎng)關(guān)（代理服務(wù)器） ? 應(yīng)用級(jí)網(wǎng)關(guān) （ 代理服務(wù)器 ） 應(yīng)用級(jí)網(wǎng)關(guān)提供兩個(gè)網(wǎng)絡(luò)間傳輸?shù)母咚降目刂?， 即能進(jìn)行特定服務(wù)內(nèi)容的監(jiān)控和提供基于網(wǎng)絡(luò)安全策略的過濾 。 例如，對(duì)內(nèi)部主機(jī)到外部主機(jī)的連接請(qǐng)求，防火墻會(huì)加以標(biāo)注，允許從外部響應(yīng)此請(qǐng)求的數(shù)據(jù)包以及隨后兩臺(tái)主機(jī)間傳輸數(shù)據(jù)包通過，直到此連接中斷為止，而對(duì)由外部發(fā)起的企圖連接內(nèi)部主機(jī)的數(shù)據(jù)包則全部丟棄，因此狀態(tài)檢測防火墻提供了完整的對(duì)傳輸層的控制能力。 2023/3/13 Ch9防火墻 29 2． Cisco PIX防火墻 （ 1） 實(shí)時(shí)嵌入式操作系統(tǒng)。 （ 5） URL過濾。 （ 9） 符合委托技術(shù)評(píng)估計(jì)劃（ TTAP）， 經(jīng)過了美國安全事務(wù)處（ NSA） 的認(rèn)證，同時(shí)通過中國公安部安全檢測中心的認(rèn)證（ PIX520除外）。 （ 7） 通過電子郵件和尋呼機(jī)提供報(bào)警和告警通知。 （ 3） 用于驗(yàn)證和授權(quán)的 “ 直通代理 ” 技術(shù)。） 2023/3/13 Ch9防火墻 21 狀態(tài)檢測原理 2023/3/13 Ch9防火墻 22 2023/3/13 Ch9防火墻 23 防火墻的體系結(jié)構(gòu) ? 雙宿主機(jī)防火墻結(jié)構(gòu) ? 屏蔽主機(jī)防火墻結(jié)構(gòu) ? 屏蔽子網(wǎng)防火墻結(jié)構(gòu) 2023/3/13 Ch9防火墻 24 雙宿主機(jī)防火墻 Internet 堡壘主機(jī) 工作站 服務(wù)器 內(nèi)部網(wǎng)絡(luò) 工作站 工作站 2023/3/13 Ch9防火墻 25 屏蔽主機(jī)防火墻 Internet 路由器 堡壘主機(jī) 工作站 服務(wù)器 內(nèi)部網(wǎng)絡(luò) 工作站 工作站 2023/3/13 Ch9防火墻 26 屏蔽子網(wǎng)防火墻 Int
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1