網(wǎng)絡(luò)安全技術(shù)及應(yīng)用第七章-全文預(yù)覽
【正文】 火墻體系結(jié)構(gòu)是圍繞著至少具有兩個(gè)網(wǎng)絡(luò)接口、帶有兩塊網(wǎng)卡的堡壘主機(jī)構(gòu)成，主機(jī)上的兩塊網(wǎng)卡分別與外部網(wǎng)以及內(nèi)部受保護(hù)網(wǎng)相連。 （ 3）專用防火墻 采用特別優(yōu)化設(shè)計(jì)的硬件體系結(jié)構(gòu)，使用專用的操作系統(tǒng)。而一旦可信任身份得到認(rèn)證，建立了安全通道，隨后的數(shù)據(jù)包就可以重新定向到網(wǎng)絡(luò)層。此外，代理服務(wù)也可以過濾協(xié)議，如過濾 FTP連接、拒絕使用 FTP命令等。它監(jiān)視兩主機(jī)建立連接時(shí)的握手信息，如 SYN， ACK和序列數(shù)據(jù)等是否合乎邏輯，然后由網(wǎng)關(guān)復(fù)制、傳遞數(shù)據(jù)，而不進(jìn)行數(shù)據(jù)包過濾。代理既是客戶端（ Client），也是服務(wù)器端（ Server）。狀態(tài)檢測(cè)包過濾防火墻除了有一個(gè)過濾規(guī)則集外，還要跟蹤通過自身的每一個(gè)連接，提取有關(guān)的通信和應(yīng)用程序的狀態(tài)信息，構(gòu)成當(dāng)前連接的狀態(tài)列表。 1. 簡(jiǎn)單包過濾技術(shù) 也稱作稱靜態(tài)包過濾。 2022/2/5 7 防火墻局限性 ? 防火墻局限性 2022/2/5 8 防火墻技術(shù)與分類 ? 包過濾防火墻技術(shù) 1. 簡(jiǎn)單包過濾技術(shù) 2. 狀態(tài)檢測(cè)包過濾技術(shù) ? 代理服務(wù)防火墻技術(shù) 1. 電路級(jí)網(wǎng)關(guān) 2. 應(yīng)用級(jí)網(wǎng)關(guān) 3. 自適應(yīng)代理 ? 包過濾 (Packet Filter)是所有防火墻中最核心的功能，與代理服務(wù)器技術(shù)相比，其優(yōu)勢(shì)是傳輸信息時(shí)不占用網(wǎng)絡(luò)帶寬。 （ 3）透明代理。 ? 第五代防火墻：到了 1998年， NAI公司推出了一種自適應(yīng)代理（ Adaptive Proxy）技術(shù)，可以稱之為第五代防火墻。 外 部 網(wǎng) 絡(luò)防 火 墻受 保 護(hù) 網(wǎng) 絡(luò)2. 防火墻的發(fā)展 ? 第一代防火墻：第一代防火墻技術(shù)幾乎與路由器同時(shí)出現(xiàn)，主要基于包過濾技術(shù)（ Packet Filter），是依附于路由器的包過濾功能實(shí)現(xiàn)的防火墻。它可通過監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況，以此來保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)的安全。 ? 第四代防火墻：到 1992年， USC信息科學(xué)院的BobBraden開發(fā)出了基于動(dòng)態(tài)包過濾（ Dynamic Packet Filter）技術(shù)的的第四代防火墻。 （ 2）報(bào)警與審計(jì)。 （ 6）路由管理。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1