網(wǎng)絡(luò)安全與管理課程-免費(fèi)閱讀
【正文】 據(jù) IDC的最近統(tǒng)計(jì) ， FireWall1防火墻在市場(chǎng)占有率上已超過 32%， 《 財(cái)富 》 排名前 100的大企業(yè)里近80%選用了 FireWall1防火墻 。 ? 分布式防火墻把 Inter和內(nèi)部網(wǎng)絡(luò)均視為 “ 不友好的 ” ， 對(duì)所有的信息流進(jìn)行過濾與限制 ， 無論是來自Inter， 還是來自內(nèi)部網(wǎng)絡(luò) 。 ? 屏蔽主機(jī)結(jié)構(gòu)需要配備一臺(tái)堡壘主機(jī)和一個(gè)有過濾功能的屏蔽路由器； ? 屏蔽路由器連接外部網(wǎng)絡(luò) ， 堡壘主機(jī)安裝在內(nèi)部網(wǎng)絡(luò)上； ? 通常在路由器上設(shè)立過濾規(guī)則 ， 并使這個(gè)堡壘主機(jī)成為從外部網(wǎng)絡(luò)唯一可直接到達(dá)的主機(jī)； ? 入侵者要想入侵內(nèi)部網(wǎng)絡(luò) ， 必須過屏蔽路由器和堡壘主機(jī)兩道屏障 ， 所以屏蔽主機(jī)結(jié)構(gòu)比雙重宿主主機(jī)結(jié)構(gòu)具有更好的安全性和可用性 。 ? 代理服務(wù)器運(yùn)行在兩個(gè)網(wǎng)絡(luò)之間 ， 它對(duì)于客戶機(jī)來說像是一臺(tái)真的服務(wù)器 ， 而對(duì)于外網(wǎng)的服務(wù)器來說 ， 它又是一臺(tái)客戶機(jī) 。網(wǎng)絡(luò)安全與管理 第 8章 防火墻技術(shù) 本章學(xué)習(xí)目標(biāo) ? 防火墻及相關(guān)概念 ? 包過濾與代理 ? 防火墻的體系結(jié)構(gòu) ? 分布式防火墻與嵌入式防火墻 防火墻概述 ? 相關(guān)概念 ? 防火墻的作用 ? 防火墻的優(yōu)、缺點(diǎn) 相關(guān)概念 防火墻的概念 ? 防火墻 （ Firewall） 是指隔離在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的一道防御系統(tǒng) ， 它能擋住來自外部網(wǎng)絡(luò)的攻擊和入侵 ， 保障著內(nèi)部網(wǎng)絡(luò)的安全 。 ? 代理服務(wù)器的基本工作過程是：當(dāng)客戶機(jī)需要使用外網(wǎng)服務(wù)器上的數(shù)據(jù)時(shí) ， 首先將請(qǐng)求發(fā)給代理服務(wù)器 ， 代理服務(wù)器再根據(jù)這一請(qǐng)求向服務(wù)器索取數(shù)據(jù) ， 然后再由代理服務(wù)器將數(shù)據(jù)傳輸給客戶機(jī) 。 屏蔽主機(jī)結(jié)構(gòu) 屏蔽主機(jī)結(jié)構(gòu) 內(nèi)部網(wǎng)堡壘主機(jī)工作站 工作站 工作站Inter......路由器防火墻 屏蔽子網(wǎng)結(jié)構(gòu) ? 屏蔽子網(wǎng)結(jié)構(gòu) （ Screened Sub） ， 它是在屏蔽主機(jī)結(jié)構(gòu)的基礎(chǔ)上添加額外的安全層 ， 即通過添加周邊網(wǎng)絡(luò) （ 即屏蔽子網(wǎng) ） 更進(jìn)一步地把內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔離開 。 ? 它們對(duì)個(gè)人計(jì)算機(jī)進(jìn)行保護(hù)的方式如同邊界防火墻對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行保護(hù)一樣 。 天網(wǎng)防火墻
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1