防火墻技術ppt課件(2)-文庫吧在線文庫
【正文】 t. . . . . .雙重宿主主機雙宿主機 （ Dualhomed host） ， 又稱堡壘主機 （ Bastion host） ， 是一臺至少配有兩個網(wǎng)絡接口的主機 ， 它可以充當與這些接口相連的網(wǎng)絡之間的路由器 ， 在網(wǎng)絡之間發(fā)送數(shù)據(jù)包 。 有的屏蔽子網(wǎng)中還設有一臺堡壘主機作為唯一可訪問點 ， 支持終端交互或作為應用網(wǎng)關代理 。入侵者要想入侵內(nèi)部網(wǎng)絡，必須過屏蔽路由器和堡壘主機兩道屏障，所以屏蔽主機結構比雙重宿主主機結構具有更好的安全性和可用性。 防火墻技術的發(fā)展趨勢 1．功能融合 （ 1）與 VPN技術融合。 其中 ， 套接字服務器 （ Sockets Server） 就是電路級代理服務器 。 根據(jù)其處理協(xié)議的功能可分為 FTP網(wǎng)關型防火墻 、 Tel網(wǎng)關型防火墻 、 WWW網(wǎng)關型防火墻等 。 2. 代理的優(yōu)點 （ 1） 代理易于配置 代理因為是一個軟件 ， 所以它比過濾路由器容易配置 ， 配置界面十分友好 。 沒有一定的經(jīng)驗 ， 是不可能將過濾規(guī)則配置得完美 。 如果有一條規(guī)則不允許發(fā)送某個包 ， 路由器就將它丟棄；如果有一條規(guī)則允許發(fā)送某個包 ， 路由器就將它發(fā)送；如果沒有任何一條規(guī)則能符合 ， 路由器就會使用默認規(guī)則 ， 一般情況下 ， 默認規(guī)則就是禁止該包通過 。 無論防火墻多么安全 ， 用戶都需要一套防毒軟件來防范病毒 。 防火墻的作用 （ 1） 可以限制未授權用戶進入內(nèi)部網(wǎng)絡 ，過濾掉不安全服務和非法用戶； （ 2） 防止入侵者接近內(nèi)部網(wǎng)絡的防御設施 ，對網(wǎng)絡攻擊進行檢測和告警； （ 3） 限制內(nèi)部用戶訪問特殊站點； （ 4） 記錄通過防火墻的信息內(nèi)容和活動 ，監(jiān)視 Inter安全提供方便 。 包過濾 ， 也被稱為數(shù)據(jù)包過濾 ， 是在網(wǎng)絡層中對數(shù)據(jù)包實施有選擇的通過 ， 依據(jù)系統(tǒng)事先設定好的過濾規(guī)則 ， 檢查數(shù)據(jù)流中的每個數(shù)據(jù)包 ， 根據(jù)數(shù)據(jù)包的源地址 、 目標地址以及端口等信息來確定是否允許數(shù)據(jù)包通過 。 防火墻的體系結構 216。 分布式防火墻與嵌入式防火墻 防火墻概述 防火墻的概念 防火墻（ Firewall）是指隔離在內(nèi)部網(wǎng)絡與外部網(wǎng)絡之間的一道防御系統(tǒng)，它能擋住來自外部網(wǎng)絡的攻擊和入侵，保障著內(nèi)部網(wǎng)絡的安全 內(nèi)部網(wǎng)服務器工作站 工作站 工作站Int erne t. . . . . .防火墻216。 代理服務器，是指代表內(nèi)部網(wǎng)絡用戶向外部網(wǎng)絡中的服務器進行連接請求的程序 幾個常用概念 3. 防火墻安全策略 （ 1） 除非明確允許 ， 否則就禁止 這種方法堵塞了兩個網(wǎng)絡之間的所有數(shù)據(jù)傳輸 ， 除了那些被明
教學課件相關推薦
鄂ICP備17016276號-1