5防火墻策略-文庫吧在線文庫
【正文】 這些規(guī)定限制用戶能否或以何種方式存取對象 14 用戶權(quán)限策略 ? 備份文件權(quán)限 ? 遠(yuǎn)程 /本地登錄訪問權(quán)限 ? 遠(yuǎn)程 /本地關(guān)機(jī)權(quán)限 ? 更改系統(tǒng)時間權(quán)限 ? 管理日志權(quán)限 ? 刪除 /還原文件權(quán)限 ? 設(shè)置信任關(guān)系權(quán)限 ? 卷管理權(quán)限 ? 安裝 /卸載設(shè)備驅(qū)動程序權(quán)限 15 信任關(guān)系策略 ? 信任關(guān)系是兩個域中一個域信任另一個域，包含： 信任域 和 被信任域 。 6 防火墻設(shè)計策略 ? 兩種基本設(shè)計策略： ? 除非明確不準(zhǔn)許，否則準(zhǔn)許某種服務(wù) —寬松策略 除非明確準(zhǔn)許，否則將禁止某種服務(wù) —限制策略 ? 一道防火墻既可以實施 允許式 的設(shè)計策略。防火墻策略 1 內(nèi)容與要求 ? 理解網(wǎng)絡(luò)服務(wù)訪問策略 ? 理解防火墻設(shè)計策略 ? 了解防火墻的安全策略 ? 掌握防火墻的不同工作模式 ? 能力目標(biāo) ? 學(xué)會設(shè)計防火墻策略并配置防火墻不同的工作模式 2 時間控制策略 Host C Host D 在防火墻上制定基于時間的訪問控制策略 上班時間不允許訪問 Inter 上班時間可以訪問公司的網(wǎng)絡(luò) Inter 3 防火墻策略 ? 網(wǎng)絡(luò)服務(wù)訪問策略 ? 防火墻設(shè)計策略 4 網(wǎng)絡(luò)服務(wù)訪問策略 ? 允許從網(wǎng)站訪問因特網(wǎng)，而不允許從因特網(wǎng)訪問網(wǎng)站； ? 允許來自因特網(wǎng)的某種訪問，但這種訪問只限于特定的系統(tǒng)，例如，信息服務(wù)器或電子郵件服務(wù)器； ? 有時會允許來自因特網(wǎng)的 某些用戶 訪問某些內(nèi)部主機(jī)，但這種訪問策略只有在必要的時候，而且 只有在進(jìn)行高級授權(quán) 的情況下才使用。屬于組織的所有信息處理設(shè)備只能用于得到批準(zhǔn)的目的。 ? 口令是訪問控制的簡單而有效的方法。 13:01:3913:01:3913:013/24/2023 1:01
物理相關(guān)推薦
鄂ICP備17016276號-1