第八章防火墻技術(shù)-免費(fèi)閱讀
【正文】 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 38 小結(jié)： 防火墻是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障 ， 以防止不可預(yù)測(cè)的 、 潛在破壞性的侵入 。 CyberGuard Firewall跟其他防火墻產(chǎn)品不同的地方在于 ，它提供一種可以安裝在防火墻上的界面卡 。 而 Check Point 也提供了一套 APL供開發(fā)者使用 ， 以便開發(fā)更多的輔助工具 。 而應(yīng)用入口對(duì)用戶 、 對(duì)應(yīng)用程序 、 對(duì)運(yùn)行的入口主站均不透明 。 路由器根據(jù)源 /目的地址或包頭部的信息 ， 有選擇地使數(shù)據(jù)包通過(guò)或阻塞 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 24 第四節(jié) 防火墻系統(tǒng) ? 屏蔽主機(jī) （ Screened Host） 防火墻 ? 屏蔽子網(wǎng) （ Screened Sub） 防火墻 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 25 屏蔽主機(jī)（ Screened Host）防火墻 屏蔽主機(jī)防火墻由包過(guò)濾路由器和堡壘主機(jī)（ Bastion Host）組成，它所提供的安全性能要比包過(guò)濾防火墻系統(tǒng)要強(qiáng)，因?yàn)樗鼘?shí)現(xiàn)了網(wǎng)絡(luò)層安全（包過(guò)濾）和應(yīng)用層安全（代理服務(wù)）的結(jié)合。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 19 2. 狀態(tài)監(jiān)視器防火墻的優(yōu)缺點(diǎn) 狀態(tài)監(jiān)視器的優(yōu)點(diǎn)： （ 1） 檢測(cè)模塊支持多種協(xié)議和應(yīng)用程序 ， 并可以很容易地實(shí)現(xiàn)應(yīng)用和服務(wù)的擴(kuò)充 。 但它也有一些缺點(diǎn)：包過(guò)濾配置起來(lái)比較復(fù)雜 、 它對(duì) IP欺騙式攻擊比較敏感 、 它沒(méi)有用戶的使用記錄 ， 這樣就不能從訪問(wèn)記錄中發(fā)現(xiàn)黑客的攻擊記錄 。 認(rèn)證機(jī)構(gòu)保證接收的數(shù)據(jù)組就是由數(shù)據(jù)組報(bào)頭中所識(shí)別出的作為該數(shù)據(jù)組的源所發(fā)送的 。 通常意義上講的硬防火墻為硬件防火墻 ， 它是通過(guò)硬件和軟件的結(jié)合來(lái)達(dá)到隔離內(nèi) 、 外部網(wǎng)絡(luò)的目的 ， 價(jià)格較貴 ， 但效果較好 ， 一般小型企業(yè)和個(gè)人很難實(shí)現(xiàn)；軟件防火墻是通過(guò)軟件的方式來(lái)達(dá)到 ， 價(jià)格很便宜 ， 但這類防火墻只能通過(guò)一定的規(guī)則來(lái)達(dá)到限制一些非法用戶訪問(wèn)內(nèi)部網(wǎng)的目的 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 10 3. 郵件處理 電子郵件是內(nèi)部網(wǎng)絡(luò)到 Inter連通的一個(gè)主要業(yè)務(wù) ， 是 Inter上用戶之間交換信息時(shí)廣泛采用的手段 ， 一般采用 SMTP（ 簡(jiǎn)單郵件傳送協(xié)議 ――Simple Mail Transfer Protocol） 。 這些網(wǎng)之間的數(shù)據(jù)保密性和完整性可以通過(guò) IP的安全機(jī)制實(shí)現(xiàn) 。 代理服務(wù)器防火墻的缺點(diǎn)：使訪問(wèn)速度變慢 ， 因?yàn)樗辉试S用戶直接訪問(wèn)網(wǎng)絡(luò)；應(yīng)用級(jí)網(wǎng)關(guān)需要針對(duì)每一個(gè)特定的 Inter服務(wù)安裝相應(yīng)的代理服務(wù)器軟件 ， 用戶不能使用未被服務(wù)器支持的服務(wù) ， 這就意味著用戶可能會(huì)花費(fèi)一定的時(shí)間等待新服務(wù)器軟件的安裝；并不是所有的Inter應(yīng)用軟件都可以使用代理服務(wù)器 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 22 內(nèi)部網(wǎng) Web 服務(wù)器 防火墻 Inter 如圖所示，為保證內(nèi)部網(wǎng)絡(luò)的安全，將 Web服務(wù)器完全置于防火墻之外是比較合適的。對(duì)路由器的過(guò)濾規(guī)則進(jìn)行配置，使得其只接收來(lái)自堡壘主機(jī)的內(nèi)部數(shù)據(jù)包，就可以強(qiáng)制內(nèi)部用戶使用代理服務(wù)，從而加強(qiáng)內(nèi)部
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1