第八章防火墻技術(shù)(存儲版)
【正文】 用戶對外部Inter訪問的管理。 所謂應(yīng)用與線路入口 ， 就是把所有的包都按地址送給入口上的用戶級應(yīng)用程序 ， 入口在兩點(diǎn)間傳送這些包 。 這種結(jié)構(gòu)讓 Firewall1可以對復(fù)雜的網(wǎng)絡(luò)應(yīng)用軟件進(jìn)行快速支持 。它還具有 SQL * NET代理功能，可控制對 Oracle數(shù)據(jù)庫的訪問。 它可以防止有害的SMTP命令 ， 但對 FTP， 它不能對 get和 put進(jìn)行限制 。 本章主要介紹了防火墻基本知識，包括防火墻的概念、功能特點(diǎn)、安全性、類型、防火墻的選購、安裝和維護(hù)，并介紹了幾種防火墻產(chǎn)品。 另外 ， 它還有網(wǎng)絡(luò)地址轉(zhuǎn)譯 、支持 Sock、 分割式的 DNS等特點(diǎn) 。Raptor的優(yōu)勢在于其代理的深度和廣度。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 33 第六節(jié) 防火墻產(chǎn)品介紹 ? Check Point Firewall1 ? AXENT Raptor ? CyberGuard Firewall ? Cisco PIX Firewall 520 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 34 Check Point Firewall1 Check Point 公司推出的 Firewall1共支持兩個(gè)平臺：一個(gè)是 Unix平臺；另一個(gè)是 Windows NT平臺 。 第三種方法是把防火墻安裝在一個(gè)公共子網(wǎng)中 ， 其作用相當(dāng)于一臺雙端口的主機(jī) 。在路由器上設(shè)置相應(yīng)的規(guī)則，使得外部系統(tǒng)只能訪問堡壘主機(jī)。 （ 2） 會降低網(wǎng)絡(luò)的速度 。 當(dāng)代理服務(wù)器接收到用戶的請求后 ， 會檢查用戶請求的站點(diǎn)是否符合公司的要求 ， 如果公司允許用戶訪問該站點(diǎn)的話 ， 代理服務(wù)器會像一個(gè)客戶一樣 ， 去那個(gè)站點(diǎn)取回所需信息再轉(zhuǎn)發(fā)給客戶 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 12 5. 防火墻的 IP安全性 防火墻可以提供保密性和完整性 。 防火墻不能將內(nèi)部網(wǎng)內(nèi)主機(jī)的 IP地址泄露出去 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 9 2. 域名服務(wù) 防火墻可以對內(nèi)部網(wǎng)內(nèi)外用戶提供修改名錄的服務(wù)功能 。 保密性保證通信節(jié)點(diǎn)對所傳消息進(jìn)行加密 ， 防止第三者竊聽 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 16 1. 代理服務(wù)器防火墻的工作原理 代理服務(wù)器運(yùn)行在兩個(gè)網(wǎng)絡(luò)之間 ， 它對于客戶來說像是一臺真的服務(wù)器一樣 ， 而對于外界的服務(wù)器來說 ， 它又是一臺客戶機(jī) 。 （ 3） 性能堅(jiān)固 狀態(tài)監(jiān)視器的缺點(diǎn)： （ 1） 配置非常復(fù)雜 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 26 屏蔽主機(jī)防火墻的原理和實(shí)現(xiàn)過程 ： 堡壘主機(jī)位于內(nèi)部網(wǎng)絡(luò)上，而包過濾路由器則放置在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間。而不管是內(nèi)部網(wǎng)絡(luò)還是外部網(wǎng)絡(luò)均可訪問這臺主機(jī) ， 但內(nèi)部網(wǎng)上的主機(jī)不能直接進(jìn)行通信 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 32 防火墻的維護(hù) 對網(wǎng)絡(luò)管理維護(hù)人員的要求： 第一 ， 必須經(jīng)過一定水平的業(yè)務(wù)培訓(xùn) ， 對自己的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) ， 包括防火墻在內(nèi)的結(jié)構(gòu)配置要清楚； 第二 ， 實(shí)施定期的掃描
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1