信息安全綜合實驗：防火墻ppt-powerpointp(完整版)
【正文】 cceptDenyReject40IP Chains 簡介 [1] ipchains ? 規(guī)則 [buildin Chains] – input ,output,forward? 目標 (targets]– Accept – Reject– Deny– MASQ– REDIRECT– RETURN? 操作規(guī)則– Add ,Delete , Append.– X, Delete All ? Masquerade– M L– M S41Ipchains 簡介 [2]? 規(guī)則匹配– 協(xié)議 , p [!] protocol, p tcp , icmp,udp, all, – 地址? 源地址 端口 s[!] address [[!] port]? 目的地址 端口 d[!] address [[!] port]– SYN 位 . [!] y ,第一個 tcp請求包– 網(wǎng)絡接口 i [!] name , i eth0– 雙向 , b 42ipchains 例子? 例子– 不允許 ? ipchains A input j DENY s – 從 NAT? ipchains A forward j MASQ s 43Ipchains 例子 [2]? 允許內(nèi)部用戶訪問外部 ,不允許外部訪問內(nèi)部? ipchains A output y s eth0 j ACCEPT? ipchains A input y j DENY i eth0? 不允許內(nèi)部用戶訪問 ? ipchains A input d i eth1 j DENY? 更復雜的例子– HOWTOs44實驗二 防火墻實驗? 防火墻的原理? 防火墻的分類? 常用防火墻? 實驗內(nèi)容45實驗目的? 通過實驗深入理解防火墻的功能和工作原理。 二月 21二月 2110:01:0010:01:00February 02, 2023? 1他鄉(xiāng)生白發(fā)，舊國見青山。 二月 2110:01:0010:01Feb2102Feb21? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 二月 21二月 21Tuesday, February 02, 2023? 閱讀一切好書如同和過去最杰出的人談話。 2023/2/2 10:01:0010:01:0002 February 2023? 1一個人即使已登上頂峰，也仍要自強不息。 二月 2110:01:0010:01Feb2102Feb21? 1越是無能的人，越喜歡挑剔別人的錯兒。 二月 21二月 2110:01:0010:01:00February 02, 2023? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 。 ? 了解常用幾種防火墻的設置方法和使用方法– 天網(wǎng)防火墻個人版、– 瑞星（或飛塔）百兆防火墻、– Linux系統(tǒng)中 iptables防火墻。25防火墻策略數(shù)? 黑客攻擊采用算法進行程序設計，分為多種攻擊方式，防火墻之所以防范黑客，原理是根據(jù)黑客的算法，設計出相應的防范規(guī)則加入防火墻? 預先在防火墻內(nèi)設定的黑客判別規(guī)則稱為防火墻策略，防火墻策略越多，性能越好? 但由于策略越多將導致防火墻運算加大，因此通信量將大幅降低，防火墻策略 /防火墻通信量，是相互矛盾的。– 它可以結(jié)合代理類型防火墻的安全性和包過濾防火墻的高速度等優(yōu)點– 組成這種類型防火墻的基本要素有兩個：自適應代理服務器（ Adaptive Proxy Server）與動態(tài)包過濾器（ Dynamic Packet filter）。 URL 過濾 僅查找 URL黑名單，遺漏了深入在內(nèi)容里 被禁止的詞匯252。6防火墻的基本特性? 內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的所有網(wǎng)絡數(shù)據(jù)流都必須經(jīng)過防火墻? 只有符合安全策略的數(shù)據(jù)流才能通過防火
教學課件相關(guān)推薦
鄂ICP備17016276號-1