第九章防火墻的任務(wù)和類型-全文預(yù)覽
【正文】 個(gè)人防火牆 ?在這個(gè)練習(xí)中，將使用命令 iptables來(lái)為系統(tǒng)建立封包過(guò)濾規(guī)則。 954 使用 ipchains和 iptables ?iptables 是 Linux Kernel 版本以上的主要 IP 過(guò)濾機(jī)制！他最大的功能就是可以過(guò)濾掉不要的 TCP 封包。 ?封包過(guò)濾器不能夠告訴你所轉(zhuǎn)送的封包是否包含有益的或惡意的資料。 ? FTP用戶端和封包過(guò)濾規(guī)則 伺服器上的埠 20代表的是資料通道。 ? 在這種情況下，將指定你要拒絕的某些類型的資訊傳輸，其它則準(zhǔn)許進(jìn)出。 ?一個(gè) DMZ被用做一個(gè)附加的緩衝區(qū)來(lái)更進(jìn)一步將外部網(wǎng)路與內(nèi)部網(wǎng)路分開。 ?屏蔽式路由器經(jīng)由設(shè)定過(guò)濾規(guī)則來(lái)檢測(cè)向內(nèi)和向外的資料封包。然而，硬體產(chǎn)品，即裝置型產(chǎn)品，但挾著效能高、整合容易以及更安全的優(yōu)勢(shì)，已逐漸取代軟體成為業(yè)界主流。 ?每個(gè)防火牆產(chǎn)品都使用它自己的術(shù)語(yǔ)。特別是，一個(gè)使用偽裝的封包過(guò)濾器可以修改 IP封包標(biāo)頭，這樣這個(gè) IP封包看起來(lái)像是從防火牆產(chǎn)生的，而不是由源主機(jī)產(chǎn)生的。在其中一塊卡上，是用來(lái)管理、控制和保護(hù)企業(yè)網(wǎng)路，而在連接另一個(gè)網(wǎng)路的網(wǎng)路卡上，通常是公共網(wǎng)路，如 Inter。 ?鏈路層代理 (Circuit Level Gateway)有效阻隔端對(duì)端的 TCP連接，使用者對(duì)外部主機(jī)的連線均需經(jīng)過(guò)線路閘道器 (Circuit Level Gateway)的轉(zhuǎn)置，線路閘道器 (Circuit Level Gateway)不檢視封包之應(yīng)用層資料。每臺(tái)電腦跟其他電腦的網(wǎng)路傳輸都必須通過(guò)此代理伺服器，進(jìn)行資料檢查並檢查連線的是否合法性，如此一來(lái)在檢查資料的過(guò)程中，能夠有效地將受信任的區(qū)域網(wǎng)路和網(wǎng)際網(wǎng)路隔離開來(lái)。 ?這種防火牆會(huì)檢查封包的目的地和來(lái)源的IP位址、 TCP/UDP埠，並根據(jù)管理者設(shè)定的簡(jiǎn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1