防火墻技術(shù)ppt課件(2)(完整版)
【正文】 確允許的服務(wù)和應(yīng)用程序 。 防火墻的優(yōu)、缺點(diǎn) 1． 優(yōu)點(diǎn) 防火墻是加強(qiáng)網(wǎng)絡(luò)安全的一種有效手段 ，它有以下優(yōu)點(diǎn)： （ 1） 防火墻能強(qiáng)化安全策略 （ 2） 防火墻能有效地記錄 Inter上的活動 （ 3） 防火墻是一個安全策略的檢查站 2． 缺點(diǎn) （ 1） 不能防范惡意的內(nèi)部用戶 防火墻可以禁止內(nèi)部用戶經(jīng)過網(wǎng)絡(luò)發(fā)送機(jī)密信息 ， 但用戶可以將數(shù)據(jù)復(fù)制到磁盤上帶出去 。 防火墻技術(shù)分類 （ 1） 包過濾防火墻 又稱網(wǎng)絡(luò)層防火墻 ， 它對進(jìn)出內(nèi)部網(wǎng)絡(luò)的所有信息進(jìn)行分析 ， 并按照一定的信息過濾規(guī)則對信息進(jìn)行限制 ，允許授權(quán)信息通過 ， 拒絕非授權(quán)信息通過 。 2. 包過濾防火墻的優(yōu)點(diǎn) 包過濾防火墻具有明顯的優(yōu)點(diǎn)： （ 1） 一個屏蔽路由器能保護(hù)整個網(wǎng)絡(luò) 一個恰當(dāng)配置的屏蔽路由器連接內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò) ，進(jìn)行數(shù)據(jù)包過濾 ， 就可以取得較好的網(wǎng)絡(luò)安全效果 。 有的時候 ， 因?yàn)榕渲缅e誤 ， 防火墻根本就不起作用 。 如果代理實(shí)現(xiàn)得好 ， 可以對配置協(xié)議要求較低 ， 從而避免了配置錯誤 。 應(yīng)用層代理的優(yōu)點(diǎn)是能解釋應(yīng)用協(xié)議 ， 支持用戶認(rèn)證 ， 從而能對應(yīng)用層的數(shù)據(jù)進(jìn)行更細(xì)粒度的控制 。 對用戶來說 ， 內(nèi)網(wǎng)與外網(wǎng)的信息交換是透明的 ， 感覺不到防火墻的存在 ， 那是因?yàn)橐蛱鼐W(wǎng)絡(luò)用戶不需要登錄到防火墻上 。 （ 2）與入侵檢測技術(shù)和攻擊防御技術(shù)的融合 （ 3）提供對應(yīng)用層攻擊行為的檢測和對應(yīng)用層內(nèi)容的過濾功能。 內(nèi)部網(wǎng)堡壘主機(jī)工作站 工作站 工作站Int erne t. . . . . .路由器防火墻 屏蔽子網(wǎng)結(jié)構(gòu) 屏蔽子網(wǎng)結(jié)構(gòu)它是在屏蔽主機(jī)結(jié)構(gòu)的基礎(chǔ)上添加額外的安全層 ， 即通過添加周邊網(wǎng)絡(luò) （ 即屏蔽子網(wǎng) ） 更進(jìn)一步地把內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔離開 。 兩個屏蔽路由器放在子網(wǎng)的兩端 ， 在子網(wǎng)內(nèi)構(gòu)成一個 “ 非軍事區(qū) ” DMZ。 2．集成化管理 3．分布式體系結(jié)構(gòu) 防火墻體系結(jié)構(gòu) （ 1） 雙重宿主主機(jī)結(jié)構(gòu)； （ 2） 被屏蔽主機(jī)結(jié)構(gòu)； （ 3） 被屏蔽子網(wǎng)結(jié)構(gòu) 。 （ 3） 自適應(yīng)代理 （ Adaptive Proxy） 自適應(yīng)代理防火墻允許用戶根據(jù)具體需求 ， 定義防火墻策略 ，而不會犧牲速度或安全性 。 （ 2） 電路層代理 （ Circuit Proxy） 也稱為電路級代理服務(wù)器 。 這些日志 、 記錄對于流量分析 、 安全檢驗(yàn)是十分重要和寶貴的 。 此外 ， 單純由屏蔽路由器構(gòu)成的防火墻并不十分安全 ，危險(xiǎn)地帶包括路由器本身及路由器允許訪問的主機(jī) ，一旦屏蔽路由器被攻陷就會對整個網(wǎng)絡(luò)產(chǎn)生威脅 。 當(dāng)屏蔽路由
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1