網(wǎng)絡(luò)安全技術(shù)及應(yīng)用第七章(存儲版)
【正文】 壘 主 機(jī) 屏蔽主機(jī)結(jié)構(gòu) 雙宿主主機(jī)防火墻是由一臺同時連接在內(nèi)外部網(wǎng)絡(luò)的堡壘主機(jī)來提供安全保障，而屏蔽主機(jī)結(jié)構(gòu)中提供安全保護(hù)的主機(jī)僅僅與內(nèi)部網(wǎng)相連。 2022/2/5 18 防火墻常見分類 防火墻常見分類 ? 1. 按照實現(xiàn)方法分類 （ 1）軟件防火墻 運行于特定的計算機(jī)上，一般來說這臺計算機(jī)就是整個網(wǎng)絡(luò)的網(wǎng)關(guān)。 2. 應(yīng)用級網(wǎng)關(guān) 應(yīng)用級網(wǎng)關(guān)使用軟件來轉(zhuǎn)發(fā)和過濾特定的應(yīng)用服務(wù)，如 TELNET， FTP服務(wù)等。當(dāng)用戶需要訪問代理服務(wù)器另一側(cè)主機(jī)時，代理服務(wù)器對于符合安全規(guī)則的連接，會代替主機(jī)響應(yīng)訪問請求，并重新向主機(jī)發(fā)出一個相同的請求。包過濾型防火墻根據(jù)一組過濾規(guī)則集合，逐個檢查 IP數(shù)據(jù)包，確定是否允許該數(shù)據(jù)包通過。 （ 1）過濾不安全數(shù)據(jù)和非法用戶。2022/2/5 1 第 7章 防火墻及其應(yīng)用 本章學(xué)習(xí)重點掌握內(nèi)容： ? 防火墻功能 ? 防火墻核心技術(shù) ? 防火墻體系結(jié)構(gòu) 2022/2/5 2 第 7章 防火墻及其應(yīng)用 防火墻概述 防火墻技術(shù)與分類 防火墻安全規(guī)則 2022/2/5 3 防火墻概述 ? 防火墻概念與發(fā)展歷程 ? 1. 防火墻概念 防火墻是指設(shè)置在不同網(wǎng)絡(luò)之間，例如可信任的內(nèi)部網(wǎng)和不可信的公共網(wǎng)，或者不同網(wǎng)絡(luò)安全域之間的軟硬件系統(tǒng)組合。 ? 高安全性和高效率 ? 對數(shù)據(jù)包的全方位檢查 ? 分布式防火墻技術(shù) ? 建立與部署適用于 IP V6協(xié)議下的防火墻體系架構(gòu) 2022/2/5 6 防火墻的功能 ? 對防火墻有兩個基本需求：一是保證內(nèi)部網(wǎng)的安全性；二是保證內(nèi)部網(wǎng)與外部網(wǎng)之間的連通性。包過濾路由器在網(wǎng)絡(luò)上的物理位置和邏輯位置如圖 72和圖 73所示。 代理服務(wù)（ Proxy Service）是指運行于內(nèi)部網(wǎng)絡(luò)與外網(wǎng)之間的主機(jī) (堡壘主機(jī) )上的一種應(yīng)用。電路級網(wǎng)關(guān)中特殊的客戶程序只在初次連接時進(jìn)行安全協(xié)商控制，此后則不再參與內(nèi)外網(wǎng)之間的通信控制。這種技術(shù)能夠在確保安全性的基礎(chǔ)上提高代理服務(wù)器防火墻的性能。堡壘主機(jī)上運行防火墻軟件，可以轉(zhuǎn)發(fā)數(shù)據(jù)，提供服務(wù)等，這種主機(jī)可以充當(dāng)與其接口相連的網(wǎng)絡(luò)之間的路由器，它能夠從一個網(wǎng)絡(luò)到另一個網(wǎng)絡(luò)發(fā)送 IP數(shù)據(jù)包。 ? 拒絕 : 不允許數(shù)據(jù)包通過防火墻傳輸，并向數(shù)據(jù)包
試題試卷相關(guān)推薦
鄂ICP備17016276號-1