信息安全綜合實驗：防火墻ppt-powerpointp-免費閱讀
【正文】 二月 21二月 2110:01:0010:01:00February 02, 2023? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 二月 2110:01 上午 二月 2110:01February 02, 2023? 1少年十五二十時，步行奪得胡馬騎。 10:01:00 上午 10:01 上午 10:01:00二月 21? 沒有失敗，只有暫時停止成功！。 10:01:0010:01:0010:012/2/2023 10:01:00 AM? 1以我獨沈久，愧君相見頻。? DMZ(非軍事區(qū) )=Untrust（非信任區(qū)），與軍事區(qū)和信任區(qū)相對應。– 如果是后者，它將動態(tài)地通知包過濾器增減過濾規(guī)則，滿足用戶對速度和安全性的雙重要求。– 從內(nèi)部發(fā)出的數(shù)據(jù)包經(jīng)過這樣的防火墻處理后，就好像是源于防火墻外部網(wǎng)卡一樣，從而可以達到隱藏內(nèi)部網(wǎng)結(jié)構(gòu)的作用。– 包過濾類型的防火墻要遵循的一條基本原則是 “ 最小特權(quán)原則 ” ，即明確允許那些管理員希望通過的數(shù)據(jù)包，禁止其他的數(shù)據(jù)包。? 防火墻必須只允許授權(quán)的數(shù)據(jù)通過，而且防火墻本身也必須能夠免于滲透。 5防火墻的功能? 允許網(wǎng)絡(luò)管理員定義一個中心點來防止非法用戶進入內(nèi)部網(wǎng)絡(luò)。10包過濾防火墻? 第二代：動態(tài)包過濾 – 采用動態(tài)設(shè)置包過濾規(guī)則的方法，避免了靜態(tài)包過濾所具有的問題。– 這種類型的防火墻被網(wǎng)絡(luò)安全專家和媒體公認為是最安全的防火墻。15兩種防火墻技術(shù)的對比 ? 包過濾防火墻 – 優(yōu)點 價格較低 ,性能開銷小，處理速度較快 – 缺點 定義復雜，容易出現(xiàn)因配置不當帶來問題 ,允許數(shù)據(jù)包直接通過，容易造成數(shù)據(jù)驅(qū)動式攻擊的潛在危險 ? 代理防火墻 – 能夠透徹地理解相關(guān)服務(wù)的命令– 對來往的數(shù)據(jù)包進行安全化處理速度較慢，不太適用于高速網(wǎng)（ ATM或千兆位以太網(wǎng)等）之間的應用16防火墻的配置? 幾個概念– 堡壘主機 (Bastion Host)：對外部網(wǎng)絡(luò)暴露，同時也是內(nèi)部網(wǎng)絡(luò)用戶的主要連接點– 多宿主主機 (multihomed host)：至少有兩個網(wǎng)絡(luò)接口的通用計算機系統(tǒng)– DMZ(Demilitarized Zone，非軍事區(qū)或者?；饏^(qū) )：在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間增加的一個子網(wǎng)17雙宿主主機? 所有的流量都通過堡壘主機? 優(yōu)點：簡單18屏蔽主機? 從物理上把內(nèi)部網(wǎng)絡(luò)和 Inter隔開，必須通過兩層屏障? 只允許堡壘主機可以與外界直接通訊? 優(yōu)點：兩層保護：包過濾 +應用層網(wǎng)關(guān)；配置靈活19屏蔽子網(wǎng)? DMZ(Demilitarized Zone，非軍事區(qū)或者?；饏^(qū) )：在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間增加的一個子網(wǎng)? 優(yōu)點：– 三層防護，用來阻止入侵者– 外面的 router只向 Inter暴露屏蔽子網(wǎng)中的主機– 內(nèi)部的 router只向內(nèi)部私有網(wǎng)暴露屏蔽子網(wǎng)中的主機20實驗二 防火墻實驗? 防火墻的原理? 防火墻的分類? 常用防火墻? 實驗內(nèi)容21常見防火墻? 個人防火墻? 小型企業(yè)防火墻? 大型企業(yè)防火墻? 開源防火墻（ Opensource ）22防火墻的幾個技術(shù)指標? 防火墻吞吐量? 防火墻會話數(shù)? 防火墻策略? 什么是內(nèi)容過濾? 什么是 DMZ? 什么是 NAT23吞吐量? 吞吐量，指防火墻的每秒通信量，主要由防火墻內(nèi)網(wǎng)卡，及程序算法的效率決定，尤其是程序算法，會使防火墻系統(tǒng)進行大量運算，通信量大打折扣。非信任區(qū)，作用是把 WEB,,等允許外部訪問的服務(wù)器單獨接在該區(qū)端口，使整個需要保護的內(nèi)部網(wǎng)絡(luò)接在信任區(qū)端口后，不允許任何訪問，實現(xiàn)內(nèi)外網(wǎng)分離，達到用戶需求。 二月 2110:01:0010:01Feb2102Feb21? 1故人江海別，幾度隔山川。 二月 21二月 21Tuesday, February 02, 2023? 很多事情努力了未必有結(jié)果，但是不努力卻什么
教學課件相關(guān)推薦
鄂ICP備17016276號-1