信息安全綜合實(shí)驗(yàn)：防火墻ppt-powerpointp(完整版)
【正文】 cceptDenyReject40IP Chains 簡(jiǎn)介 [1] ipchains ? 規(guī)則 [buildin Chains] – input ,output,forward? 目標(biāo) (targets]– Accept – Reject– Deny– MASQ– REDIRECT– RETURN? 操作規(guī)則– Add ,Delete , Append.– X, Delete All ? Masquerade– M L– M S41Ipchains 簡(jiǎn)介 [2]? 規(guī)則匹配– 協(xié)議 , p [!] protocol, p tcp , icmp,udp, all, – 地址? 源地址 端口 s[!] address [[!] port]? 目的地址 端口 d[!] address [[!] port]– SYN 位 . [!] y ,第一個(gè) tcp請(qǐng)求包– 網(wǎng)絡(luò)接口 i [!] name , i eth0– 雙向 , b 42ipchains 例子? 例子– 不允許 ? ipchains A input j DENY s – 從 NAT? ipchains A forward j MASQ s 43Ipchains 例子 [2]? 允許內(nèi)部用戶訪問外部 ,不允許外部訪問內(nèi)部? ipchains A output y s eth0 j ACCEPT? ipchains A input y j DENY i eth0? 不允許內(nèi)部用戶訪問 ? ipchains A input d i eth1 j DENY? 更復(fù)雜的例子– HOWTOs44實(shí)驗(yàn)二 防火墻實(shí)驗(yàn)? 防火墻的原理? 防火墻的分類? 常用防火墻? 實(shí)驗(yàn)內(nèi)容45實(shí)驗(yàn)?zāi)康? 通過(guò)實(shí)驗(yàn)深入理解防火墻的功能和工作原理。 二月 21二月 2110:01:0010:01:00February 02, 2023? 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 二月 2110:01:0010:01Feb2102Feb21? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 二月 21二月 21Tuesday, February 02, 2023? 閱讀一切好書如同和過(guò)去最杰出的人談話。 2023/2/2 10:01:0010:01:0002 February 2023? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 二月 2110:01:0010:01Feb2102Feb21? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 二月 21二月 2110:01:0010:01:00February 02, 2023? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 。 ? 了解常用幾種防火墻的設(shè)置方法和使用方法– 天網(wǎng)防火墻個(gè)人版、– 瑞星（或飛塔）百兆防火墻、– Linux系統(tǒng)中 iptables防火墻。25防火墻策略數(shù)? 黑客攻擊采用算法進(jìn)行程序設(shè)計(jì)，分為多種攻擊方式，防火墻之所以防范黑客，原理是根據(jù)黑客的算法，設(shè)計(jì)出相應(yīng)的防范規(guī)則加入防火墻? 預(yù)先在防火墻內(nèi)設(shè)定的黑客判別規(guī)則稱為防火墻策略，防火墻策略越多，性能越好? 但由于策略越多將導(dǎo)致防火墻運(yùn)算加大，因此通信量將大幅降低，防火墻策略 /防火墻通信量，是相互矛盾的。– 它可以結(jié)合代理類型防火墻的安全性和包過(guò)濾防火墻的高速度等優(yōu)點(diǎn)– 組成這種類型防火墻的基本要素有兩個(gè)：自適應(yīng)代理服務(wù)器（ Adaptive Proxy Server）與動(dòng)態(tài)包過(guò)濾器（ Dynamic Packet filter）。 URL 過(guò)濾 僅查找 URL黑名單，遺漏了深入在內(nèi)容里 被禁止的詞匯252。6防火墻的基本特性? 內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過(guò)防火墻? 只有符合安全策略的數(shù)據(jù)流才能通過(guò)防火
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1