第八章防火墻技術(shù)-文庫(kù)吧在線文庫(kù)
【正文】 和檢查 ， 發(fā)現(xiàn)系統(tǒng)結(jié)構(gòu)出了問(wèn)題時(shí)能及時(shí)排除和恢復(fù)； 第三 ， 保證系統(tǒng)監(jiān)控及防火墻之間的通信線路能夠暢通無(wú)阻 ， 以便對(duì)安全問(wèn)題進(jìn)行報(bào)警 、 恢復(fù) 、 處理其他的安裝信息等； 第四 ， 保證整個(gè)系統(tǒng)處于優(yōu)質(zhì)服務(wù)狀態(tài) ， 必須全天候的對(duì)主機(jī)系統(tǒng)進(jìn)行監(jiān)控 、 管理和維護(hù) ， 達(dá)到萬(wàn)無(wú)一失 。它的界面易讀、易操作，在實(shí)時(shí)日志方面，僅次于 Firewall1。 這對(duì)于整體效果有顯著的提高 。 如何選購(gòu)一個(gè)安全 、 穩(wěn)定 、 可靠的防火墻產(chǎn)品是非常重要的 。 PIX的管理需要有一臺(tái) NT服務(wù)器專門(mén)運(yùn)行該軟件 ， 通過(guò) Web來(lái)訪問(wèn) ， 但使用 Web界面管理 PIX只能進(jìn)行簡(jiǎn)單的配置改變 。 Raptor在 SMTP方面做得很好，而且它是唯一可防止緩存溢出的防火墻，它可以代理 NNTP（網(wǎng)絡(luò)新聞傳輸協(xié)議）和 NTP（網(wǎng)絡(luò)時(shí)間協(xié)議）。也因?yàn)檫@個(gè)功能 ， 使得 Check Point 在防火墻產(chǎn)品的廠商中位居領(lǐng)導(dǎo)地位 。 對(duì)于多數(shù)應(yīng)用入口 ， 需要一個(gè)附加的包過(guò)濾機(jī)制來(lái)控制 、篩選入口與網(wǎng)絡(luò)之間的信息流 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 27 （ Screened Sub）防火墻 屏蔽子網(wǎng)防火墻利用兩臺(tái)屏蔽路由器把子網(wǎng)與內(nèi)外部網(wǎng)絡(luò)隔離開(kāi)，堡壘主機(jī)、信息服務(wù)器、 Modem組，以及其他公用服務(wù)器放在該子網(wǎng)中，這個(gè)子網(wǎng)稱為“停火區(qū)”或“非軍事區(qū)”（ DeMilitarised Zone， DMZ） 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 28 ? 防火墻的選購(gòu)策略 ? 防火墻的安裝 ? 防火墻的維護(hù) 第五節(jié) 防火墻的選購(gòu)和使用 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 29 1. 購(gòu)買(mǎi)防火墻之前 ， 首先要知道防火墻的最基本性能 2. 選購(gòu)防火墻前 ， 還應(yīng)認(rèn)真制定安全政策 ，也就是要制定一個(gè)周密計(jì)劃 。在這種模式中， Web服務(wù)器不受保護(hù)，但內(nèi)部網(wǎng)則處于保護(hù)之下。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 18 1. 狀態(tài)監(jiān)視器防火墻的工作原理 這種防火墻安全特性非常好 ， 它采用了一個(gè)在網(wǎng)關(guān)上執(zhí)行網(wǎng)絡(luò)安全策略的軟件引擎 ， 稱之為檢測(cè)模塊 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 13 第二節(jié) 防火墻的類型 ? 包過(guò)濾防火墻 ? 代理服務(wù)器防火墻 ? 狀態(tài)監(jiān)視器防火墻 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 14 包過(guò)濾防火墻 1. 包過(guò)濾防火墻的工作原理 采用這種技術(shù)的防火墻產(chǎn)品 ， 通過(guò)在網(wǎng)絡(luò)中的適當(dāng)位置對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾 ， 根據(jù)檢查數(shù)據(jù)流中每個(gè)數(shù)據(jù)包的源地址 、 目的地址 、 所有的TCP端口號(hào)和 TCP鏈路狀態(tài)等要素 ， 然后依據(jù)一組預(yù)定義的規(guī)則 ， 以允許合乎邏輯的數(shù)據(jù)包通過(guò)防火墻進(jìn)入到內(nèi)部網(wǎng)絡(luò) ， 而將不合乎邏輯的數(shù)據(jù)包加以刪除 。這些郵件都要通過(guò)防火墻驗(yàn)證通行 ， 在內(nèi)部網(wǎng)上設(shè)置一個(gè)郵件網(wǎng)關(guān) ， 通過(guò)它與防火墻連通 ，再與 Inter上用戶連通 。2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 1 第八章 防火墻技術(shù) 本章內(nèi)容： 第一節(jié) 防火墻簡(jiǎn)介 第二節(jié) 防火墻的類型 第三節(jié) 防火墻配置
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1