防火墻技術(shù)ppt課件(2)(存儲版)
【正文】 以直接經(jīng)過速度更快的網(wǎng)絡(luò)層 。 電路層網(wǎng)關(guān)用來在兩個通信的終點(diǎn)之間轉(zhuǎn)換包 。 （ 4） 代理能過濾數(shù)據(jù)內(nèi)容 可以把一些過濾規(guī)則應(yīng)用于代理 ， 讓它在應(yīng)用層實(shí)現(xiàn)過濾功能 。 代理服務(wù)器運(yùn)行在兩個網(wǎng)絡(luò)之間 ， 它對于客戶機(jī)來說像是一臺真的服務(wù)器 ， 而對于外網(wǎng)的服務(wù)器來說 ， 它又是一臺客戶機(jī) 。 （ 3） 屏蔽路由器速度快 、 效率高 屏蔽路由器只檢查包頭信息 ， 一般不查看數(shù)據(jù)部分 ， 而且某些核心部分是由專用硬件實(shí)現(xiàn)的 ， 故其轉(zhuǎn)發(fā)速度快 、 效率較高 ， 通常作為網(wǎng)絡(luò)安全的第一道防線 。 使用包過濾技術(shù)的防火墻叫做包過濾防火墻（ Packet filter），因?yàn)樗ぷ髟诰W(wǎng)絡(luò)層，又叫網(wǎng)絡(luò)層防火墻（ Network level firewall）。 例如 ， 如果站點(diǎn)允許對防火墻后面的內(nèi)部系統(tǒng)進(jìn)行撥號訪問 ，那么防火墻絕對沒有辦法阻止入侵者進(jìn)行撥號入侵 。 （ 2） 除非明確禁止 ， 否則就允許 這種方法允許兩個網(wǎng)絡(luò)之間所有數(shù)據(jù)傳輸 ， 除非那些被明確禁止的服務(wù)和應(yīng)用程序 。 216。第 5章 防火墻技術(shù) 216。 內(nèi)部網(wǎng)絡(luò) （ 內(nèi)網(wǎng) ） ：防火墻之內(nèi)的網(wǎng)絡(luò) ， 一般為局域網(wǎng) ， 默認(rèn)為安全區(qū)域 。 一般在防火墻配置中都會使用這種策略 。 （ 2） 不能防范不通過防火墻的連接 防火墻能夠有效防范地通過它傳輸?shù)男畔?， 卻不能防范不通過它傳輸?shù)男畔?。 包過濾技術(shù) 包過濾（ Packet Filtering）技術(shù)在網(wǎng)絡(luò)層中對數(shù)據(jù)包實(shí)施有選擇的通過，依據(jù)系統(tǒng)事先設(shè)定好的過濾規(guī)則，檢查數(shù)據(jù)流中的每個包，根據(jù)包頭信息來確定是否允許數(shù)據(jù)包通過，拒絕發(fā)送可疑的包。 較強(qiáng)的透明度是包過濾的一大優(yōu)勢 。 4．包過濾防火墻的發(fā)展階段 （ 1）第一代：靜態(tài)包過濾防火墻 （ 2）第二代：動態(tài)包過濾（ Dynamic Packet Filter）防火墻 （ 3）第三代：全狀態(tài)檢測（ Stateful Inspection）防火墻 （ 4 ） 第四代：深度包檢測 （ Deep Packet Inspection） 防火墻 代理技術(shù) 所謂代理服務(wù)器 ， 是指代表內(nèi)網(wǎng)用戶向外網(wǎng)服務(wù)器進(jìn)行連接請求的服務(wù)程序 。 （ 3） 代理能靈活 、 完全地控制進(jìn)出信息 通過采取一定的措施 ， 按照一定的規(guī)則 ， 可以借助代理實(shí)現(xiàn)一整套的安全策略 ， 控制進(jìn)出的信息 。 在電路層網(wǎng)關(guān)中 ， 包被提交到用戶應(yīng)用層處理 。 如果對安全要求較高 ， 那么最初的安全檢查仍在應(yīng)用層進(jìn)行 ， 保證實(shí)現(xiàn)傳統(tǒng)代理防火墻的最大安全性 。 . 雙重宿主主機(jī)結(jié)構(gòu) 內(nèi)部網(wǎng)服務(wù)器工作站 工作站 工作站Int ern e
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1