【正文】 狀態(tài)檢測防火墻基本保持了簡單包過濾防火墻的優(yōu)點， 性能比較好，同時對應用是透明的，在此基礎上，對于安全性有了大幅提升。 《計算機網(wǎng)絡技術基礎》課件 四川托普信息技術職業(yè)學院 計算機科學與技術系 2023年 11月 優(yōu) 點： 由于不需要對每個數(shù)據(jù)包進行規(guī)則檢查，而是 一個連接的后續(xù)數(shù)據(jù)包（通常是大量的數(shù)據(jù) 包）通過散列算法，直接進行狀態(tài)檢查，從而 使得性能得到了較大提高；而且，由于狀態(tài)表 是動態(tài)的，因而可以有選擇地、動態(tài)地開通 1024號以上的端口，使得安全性得到進一步地 提高。因為系統(tǒng)授權給特定用戶后，用戶才具備 權限運行于系統(tǒng)之上，因此用戶事先必須經(jīng)由 系統(tǒng)“身份鑒別”，才能取得對應的權限。 什么是網(wǎng)絡安全 信息系統(tǒng)的安全原則： 《計算機網(wǎng)絡技術基礎》課件 四川托普信息技術職業(yè)學院 計算機科學與技術系 2023年 11月 授 權： 系統(tǒng)必須能夠判定用戶是否具備足夠的權限， 進行特定的活動，如開啟檔案、執(zhí)行程序等 等。對該連接的后續(xù)數(shù)據(jù)包，只要符 合狀態(tài)表，就可以通過。 每個客戶機／服務器通信需要兩個連接：一個是從客戶 端到防火墻，另一個是從防火墻到服務器。 應用網(wǎng)關防火墻： 不檢查 IP、 TCP報頭，不建立連接狀態(tài)表，網(wǎng)絡層保護比較弱。 《計算機網(wǎng)絡技術基礎》課件 四川托普信息技術職業(yè)學院 計算機科學與技術系 2023年 11月 網(wǎng)絡地址轉換： 網(wǎng)絡地址轉換（ NAT）是一種將一個 IP地址域映射到另一個 IP地址域技術，從而為終端主機提供透明路由。 《計算機網(wǎng)絡技術基礎》課件 四川托普信息技術職業(yè)學院 計算機科學與技術系 2023年 11月 3．天融信網(wǎng)絡衛(wèi)士 NGFW4000S防火墻 北京天融信公司的網(wǎng)絡衛(wèi)士是我國第一套自主版權的防火墻系統(tǒng) ,目前在我國電信、電子、教育、科研等單位廣泛使用。 網(wǎng)絡拓撲結構 《計算機網(wǎng)絡技術基礎》課件 四川托普信息技術職業(yè)學院 計算機科學與技術系 2023年 11月 1．配置管理端口 天融信網(wǎng)絡衛(wèi)士 NGFW4000防火墻是由防火墻和管理器 組成的，管理防火墻都是通過網(wǎng)絡中的一臺電腦來實現(xiàn)的。它可以作為訪問策略中的源和目的，也可以作為通信策略中的源和目的。 源=insIDSe，訪問權限 =讀、寫。這條配置表示內網(wǎng)、外網(wǎng)的用戶都可以訪問 MAIL服務器。 (3) 按病毒發(fā)作時的癥狀命名，如“火炬”，“蠕蟲”。 《計算機網(wǎng)絡技術基礎》課件 四川托普信息技術職業(yè)學院 計算機科學與技術系 2023年 11月 引導型病毒： 是一種在 ROM BIOS之后，系統(tǒng)引導時出現(xiàn)的病毒。 認證 數(shù)字簽名提供認證服務。在最基本的級別上，一個信任關系包括一方加密的信息，并只有另一方的合作伙伴可以解密這個信息。一對密鑰中一個用于加密，另一個用來解密。 ?求助專業(yè)安全公司，找尋企業(yè)存在的安全漏洞。 、用戶身份確認、數(shù)據(jù)加密，以及防病毒等多種方法的結合，來保護網(wǎng)絡資源不被非法使用和網(wǎng)絡系統(tǒng)不被破壞，以增強網(wǎng)絡信息系統(tǒng)的安全。 《計算機網(wǎng)絡技術基礎》課件 四川托普信息技術職業(yè)學院 計算機科學與技術系 2023年 11月 小 結 ： 網(wǎng)絡防攻擊、網(wǎng)絡安全漏洞與對策、網(wǎng)絡中的信息安全保密、網(wǎng)絡內部安全防范、網(wǎng)絡防病毒、網(wǎng)絡數(shù)據(jù)備份與災難恢復。 1. 基于網(wǎng)絡的 IDS ?包嗅探和網(wǎng)絡監(jiān)測 (普通模式、任意模式） ?包嗅探與任意模式 所有包嗅探都需要網(wǎng)卡被設置為任意模式，因為僅在此模式下，所有通過網(wǎng)卡的數(shù)據(jù)可以被傳送到嗅探器，包嗅探的使用前提是安裝他的機器上使用者具有管理員權限。在本課你將學到有關這方面更多的知識。 第二個因素是密鑰的保密性，一個合乎邏輯但有時被忽略了的方面，沒有算法能夠發(fā)揮作用如果密鑰受到損害，因此，數(shù)據(jù)的保密程度直接與密鑰的保密程度相關，注意區(qū)分密鑰和算法，算法不需要保密，被加密的數(shù)據(jù)是先與密鑰共同使用，然后再通過加密算法。通過小心使用數(shù)學方程式，你可以保證只有你打算接收的人才能查看它。 《計算機網(wǎng)絡技術基礎》課件 四川托普信息技術職業(yè)學院 計算機科學與技術系 2023年 11月 3. 按照病毒的破壞性分類 ?良性病毒： 僅僅顯示信息、奏樂、發(fā)出聲響，自我復制能 的。 “計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼 。 源=insIDSe+outsIDSe，訪問權限 =讀、寫。 V_SERVER：外網(wǎng)訪問的虛擬服務器，區(qū)域 =Inter， IP=防火墻 IP地址。 定義管理口： if eth1 修改管理口 GUI的登錄權限： fire client add topsec t gui a 外網(wǎng) i 《計算機網(wǎng)絡技術基礎》課件 四川托普信息技術職業(yè)學院 計算機科學與技術系 2023年 11月 GUI管理軟件配置防火墻 （ 1）定義網(wǎng)絡區(qū)域 Inter（外網(wǎng)）： 接在 eth0上，缺省訪問策略為 any（即缺省可讀、可寫），日志選項為空，禁止 ping、 GUI、tel。適合中型企業(yè)的網(wǎng)絡安全需