第八章防火墻技術-預覽頁
【正文】 但它也有一些缺點：包過濾配置起來比較復雜 、 它對 IP欺騙式攻擊比較敏感 、 它沒有用戶的使用記錄 ， 這樣就不能從訪問記錄中發(fā)現(xiàn)黑客的攻擊記錄 。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術 17 2. 代理服務器防火墻的優(yōu)缺點 代理服務器防火墻的優(yōu)點：可以將被保護的網(wǎng)絡內部結構屏蔽起來 ， 增強網(wǎng)絡的安全性；可用于實施較強的數(shù)據(jù)流監(jiān)控 、 過濾 、 記錄和報告等 。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術 19 2. 狀態(tài)監(jiān)視器防火墻的優(yōu)缺點 狀態(tài)監(jiān)視器的優(yōu)點： （ 1） 檢測模塊支持多種協(xié)議和應用程序 ， 并可以很容易地實現(xiàn)應用和服務的擴充 。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術 20 第三節(jié) 防火墻配置 ? 服務器置于防火墻之內 ? 服務器置于防火墻之外 ? 服務器置于防火墻之上 2020年 11月 4日星期三4時 25分 24秒 防火墻技術 21 內部網(wǎng) Web 服務器 防火墻 Inter 服務器置于防火墻之內 如圖所示，將 Web服務器裝在防火墻內的好處是它得到了安全保護，不容易被黑客闖入。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術 24 第四節(jié) 防火墻系統(tǒng) ? 屏蔽主機 （ Screened Host） 防火墻 ? 屏蔽子網(wǎng) （ Screened Sub） 防火墻 2020年 11月 4日星期三4時 25分 24秒 防火墻技術 25 屏蔽主機（ Screened Host）防火墻 屏蔽主機防火墻由包過濾路由器和堡壘主機（ Bastion Host）組成，它所提供的安全性能要比包過濾防火墻系統(tǒng)要強，因為它實現(xiàn)了網(wǎng)絡層安全（包過濾）和應用層安全（代理服務）的結合。由于內部主機與堡壘主機處于同一個網(wǎng)絡，內部系統(tǒng)是否允許直接訪問外部網(wǎng)絡，或者是要求使用堡壘主機上的代理服務來訪問外部網(wǎng)絡完全由企業(yè)的安全策略來決定。 路由器根據(jù)源 /目的地址或包頭部的信息 ， 有選擇地使數(shù)據(jù)包通過或阻塞 。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術 31 第四種方法是采用應用與線路入口及信息包過濾來安裝防火墻 。 而應用入口對用戶 、 對應用程序 、 對運行的入口主站均不透明 。 Firewall1具有一種很特別的結構 ， 稱為多層次狀態(tài)監(jiān)視結構 。 而 Check Point 也提供了一套 APL供開發(fā)者使用 ， 以便開發(fā)更多的輔助工具 。只有它提供對 Microsoft NT服務器的保護。 CyberGuard Firewall跟其他防火墻產(chǎn)品不同的地方在于 ，它提供一種可以安裝在防火墻上的界面卡 。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術 37 Cisco PIX Firewall 520 Cisco公司推出的 PIX Firewall 520的處理性能是最好的 ， 其吞吐可達 150Mbit/s， 而且使用NAT時不影響其性能 。 2020年 11月 4日星期三4時 25分 24秒 防火墻技術 38 小結： 防火墻是設置在被保護網(wǎng)絡和外部網(wǎng)絡之間的一道屏障 ， 以防止不可預測的 、 潛在破壞性的侵入 。
教學課件相關推薦
鄂ICP備17016276號-1