網(wǎng)絡(luò)安全,防火墻技術(shù)-文庫(kù)吧在線文庫(kù)
【正文】 ? 漏洞 ? 數(shù)據(jù)驅(qū)動(dòng)攻擊 ? IP地址欺騙 相關(guān)概念 防火墻安全策略 一個(gè)防火墻應(yīng)該使用以下兩種基本策略中的一種 : ? 除非明確允許 ， 否則就禁止 ? 除非明確禁止 ， 否則就允許 防火墻的作用 防火墻的基本功能 從總體上看 ， 防火墻應(yīng)具有以下基本功能： ? 可以限制未授權(quán)用戶進(jìn)入內(nèi)部網(wǎng)絡(luò) ， 過濾掉不安全服務(wù)和非法用戶； ? 防止入侵者接近內(nèi)部網(wǎng)絡(luò)的防御設(shè)施 ， 對(duì)網(wǎng)絡(luò)攻擊進(jìn)行檢測(cè)和告警； ? 限制內(nèi)部用戶訪問特殊站點(diǎn)； ? 記錄通過防火墻的信息內(nèi)容和活動(dòng) ， 監(jiān)視 Inter安全提供方便 。 代理技術(shù) 代理的優(yōu)點(diǎn) ? 代理易于配置 ? 代理能生成各項(xiàng)記錄 ? 代理能靈活 、 完全地控制進(jìn)出信息 ? 代理能過濾數(shù)據(jù)內(nèi)容 代理技術(shù) 代理的缺點(diǎn)： ? 代理速度比路由器慢 ? 代理對(duì)用戶不透明 ? 對(duì)于每項(xiàng)服務(wù) ， 代理可能要求不同的服務(wù)器 ? 代理服務(wù)通常要求對(duì)客戶或過程進(jìn)行限制 ? 代理服務(wù)受協(xié)議弱點(diǎn)的限制 ? 代理不能改進(jìn)底層協(xié)議的安全性 代理技術(shù) 代理防火墻的發(fā)展階段： ? 應(yīng)用層代理 （ Application Proxy） ? 電路層代理 （ Circuit Proxy） ? 自適應(yīng)代理 （ Adaptive Proxy） 防火墻技術(shù)的發(fā)展趨勢(shì) 代理服務(wù)器在對(duì)應(yīng)用層的數(shù)據(jù)過濾方面能力優(yōu)于包過濾防火墻 ， 但是在性能方面的表現(xiàn)就會(huì)大大遜色 。 ? 屏蔽子網(wǎng)結(jié)構(gòu)包含外部和內(nèi)部?jī)蓚€(gè)路由器 。 分布式防火墻 分布式防火墻體系結(jié)構(gòu) 分布式防火墻包含以下三個(gè)部分： ? 網(wǎng)絡(luò)防火墻 （ Network Firewall） ? 主機(jī)防火墻 （ Host Firewall） ? 中心管理 （ Central Management） 分布式防火墻 分布式防火墻的主要特點(diǎn) ? 主機(jī)駐留 ? 嵌入操作系統(tǒng)內(nèi)核 ? 類似于個(gè)人防火墻 ? 適用于服務(wù)器托管 分布式防火墻 分布式防火墻的優(yōu)勢(shì) ? 增強(qiáng)的系統(tǒng)安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1