防火墻安全等級(jí)及策略-免費(fèi)閱讀
【正文】 * 是否應(yīng)當(dāng)支持撥號(hào)入網(wǎng)和加密等服務(wù) 。防火墻一般執(zhí)行一下兩種基本策略中的一種： ① 除非明確不允許，否則允許某種服務(wù) 。訪(fǎng)問(wèn)控制包含了哪些資源可以被訪(fǎng)問(wèn)，如讀取、刪除、下載等行為的規(guī)范，以及哪些人擁有這些權(quán)力等信息。對(duì)付這類(lèi)攻擊的唯一機(jī)制就是只允許已知是良好行為的行為，其它行為一律禁止。對(duì)響應(yīng)里面的模式進(jìn)行匹配相當(dāng)于在請(qǐng)求端對(duì) URL進(jìn)行過(guò)濾。這項(xiàng)技術(shù)對(duì)防止緩沖器溢出攻擊非常有效。如果你的安全策略不允許敏感信息在未加密的前提下通過(guò)網(wǎng)絡(luò)傳輸，你就需要在流量發(fā)送到 Web服務(wù)器之前重新進(jìn)行加密的解決方案。下面每一種技術(shù)代表深度數(shù)據(jù)包處理的不同級(jí)別。 ? 受信任位置：受信任的 網(wǎng) 路是區(qū)域網(wǎng)路 (例如家里的網(wǎng)路 )，你可以與網(wǎng)路上的其他電腦共用檔案或印表機(jī)。由于功能要求細(xì)目數(shù)量比較多，在此不做分析。其中，備受關(guān)注的防火墻類(lèi)產(chǎn)品從 09年 5月份開(kāi)始接受中國(guó)信息安全認(rèn)證中心的強(qiáng)制檢測(cè)。 第二級(jí)：除包含第一級(jí)所有功能分類(lèi)外，增加了狀態(tài)檢測(cè)、深度包檢測(cè)、 IP/MAC地址綁定、動(dòng)態(tài)開(kāi)放端口、策略路由、帶寬管理、雙機(jī)熱備、負(fù)載均衡功能。這樣一來(lái)，符合第三級(jí)標(biāo)準(zhǔn)的防火墻不僅具備了傳統(tǒng)防護(hù)墻的實(shí)用功能，更擁有了符合國(guó)家標(biāo)準(zhǔn)的加密傳輸功能，成為政府、金融、企業(yè)中傳輸加密的首選產(chǎn)品。 防火墻安全技術(shù) “防火墻”是一種形象的說(shuō)法 , 其實(shí)它是一種由計(jì)算機(jī)硬件 和軟件的組合 , 使互聯(lián)網(wǎng)與 內(nèi)部網(wǎng)之間建立起一個(gè)安全 網(wǎng)關(guān) ( scurity gateway), 從而保護(hù)內(nèi)部網(wǎng)免受非法用 戶(hù)的侵入，它其實(shí)就是一個(gè) 把互聯(lián)網(wǎng)與內(nèi)部網(wǎng)（通常這 局域網(wǎng)或城域網(wǎng)）隔開(kāi)的 屏障。然而， SSL數(shù)據(jù)流采用了端到端加密，因而對(duì)被動(dòng)探測(cè)器如入侵檢測(cè)系統(tǒng)（ IDS）產(chǎn)品來(lái)說(shuō)是不透明的。雖然 URL過(guò)濾是一項(xiàng)重要的操作，可以阻止通常的腳本少年類(lèi)型的攻擊，但無(wú)力抵御大部分的應(yīng)用層漏洞。這樣就能有效防御會(huì)話(huà)劫持（ sessionhijacking）及信息塊中毒（ cookiepoisoning）類(lèi)型的漏洞。如果發(fā)現(xiàn)這類(lèi)模式，防火墻就會(huì)把它們從響應(yīng)當(dāng)中剔除，或者干脆封阻響應(yīng)。某些情況譬如大量使用 JavaScript或者應(yīng)用故意偏離行為模型都會(huì)導(dǎo)致行為建模犯錯(cuò)，從而引發(fā)誤報(bào)，拒絕合
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1