網絡安全與管理課程-文庫吧在線文庫
【正文】 ? 漏洞 ? 數(shù)據(jù)驅動攻擊 ? IP地址欺騙 相關概念 防火墻安全策略 一個防火墻應該使用以下兩種基本策略中的一種 : ? 除非明確允許 ， 否則就禁止 ? 除非明確禁止 ， 否則就允許 防火墻的作用 防火墻的基本功能 從總體上看 ， 防火墻應具有以下基本功能： ? 可以限制未授權用戶進入內部網絡 ， 過濾掉不安全服務和非法用戶； ? 防止入侵者接近內部網絡的防御設施 ， 對網絡攻擊進行檢測和告警； ? 限制內部用戶訪問特殊站點； ? 記錄通過防火墻的信息內容和活動 ， 監(jiān)視 Inter安全提供方便 。 代理技術 代理的優(yōu)點 ? 代理易于配置 ? 代理能生成各項記錄 ? 代理能靈活 、 完全地控制進出信息 ? 代理能過濾數(shù)據(jù)內容 代理技術 代理的缺點： ? 代理速度比路由器慢 ? 代理對用戶不透明 ? 對于每項服務 ， 代理可能要求不同的服務器 ? 代理服務通常要求對客戶或過程進行限制 ? 代理服務受協(xié)議弱點的限制 ? 代理不能改進底層協(xié)議的安全性 代理技術 代理防火墻的發(fā)展階段： ? 應用層代理 （ Application Proxy） ? 電路層代理 （ Circuit Proxy） ? 自適應代理 （ Adaptive Proxy） 防火墻技術的發(fā)展趨勢 代理服務器在對應用層的數(shù)據(jù)過濾方面能力優(yōu)于包過濾防火墻 ， 但是在性能方面的表現(xiàn)就會大大遜色 。 ? 屏蔽子網結構包含外部和內部兩個路由器 。 分布式防火墻 分布式防火墻體系結構 分布式防火墻包含以下三個部分： ? 網絡防火墻 （ Network Firewall） ? 主機防火墻 （ Host Firewall） ? 中心管理 （ Central Management） 分布式防火墻 分布式防火墻的主要特點 ? 主機駐留 ? 嵌入操作系統(tǒng)內核 ? 類似于個人防火墻 ? 適用于服務器托管 分布式防火墻 分布式防火墻的優(yōu)勢 ? 增強的系統(tǒng)安全性
教學課件相關推薦
鄂ICP備17016276號-1