防火墻體系結(jié)構(gòu)(更新版)
【正文】 構(gòu) Page ? 23 一個(gè)堡壘主機(jī)和一個(gè)非軍事區(qū) Inter 外部路由器 堡壘主機(jī) Page ? 24 兩個(gè)堡壘主機(jī)和兩個(gè)非軍事區(qū) Inter 外部路由器 外部 DMZ 外部堡壘主機(jī) 內(nèi)部堡壘主機(jī) 內(nèi)部網(wǎng)絡(luò) 內(nèi)部 DMZ Page ? 25 兩個(gè)堡壘主機(jī)和一個(gè)非軍事區(qū) Inter 外部路由器 外部堡壘主機(jī) 內(nèi)部堡壘主機(jī) 內(nèi)部路由器 DMZ 內(nèi)部網(wǎng)絡(luò) Page ? 26 典型防火墻結(jié)構(gòu)（ 1） Page ? 27 典型防火墻結(jié)構(gòu)（ 2） Page ? 28 基于路由器的防火墻 ? 軟件防火墻的初級(jí)形式 ， 具有審計(jì)和告警功能 ? 對(duì)數(shù)據(jù)包的訪問(wèn)控制過(guò)濾通過(guò)專門的軟件實(shí)現(xiàn) ? 與第一代防火墻相比 ， 安全性提高了 ， 價(jià)格降低了 ? 在路由器中通過(guò) ACL規(guī)則來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)包的控制； ? 過(guò)濾判斷依據(jù)：地址 、 端口號(hào) 、 協(xié)議號(hào)等特征 ? 是批量上市的專用軟件防火墻產(chǎn)品 ? 安裝在通用操作系統(tǒng)之上 ? 安全性依靠軟件本身和操作系統(tǒng)本身的整體安全 ? 防火墻廠商具有操作系統(tǒng)的源代碼 ， 并可實(shí)現(xiàn)安全內(nèi)核 ? 功能強(qiáng)大 ， 安全性很高 ? 易于使用和管理 ? 是目前廣泛應(yīng)用的防火墻產(chǎn)品 基于安全操作系統(tǒng)的防火墻 基于通用操作系統(tǒng)的防火墻 防火墻工具套 防火墻的發(fā)展歷程 Page ? 29 ? 小結(jié)： ? 防火墻的體系結(jié)構(gòu) ? 防火墻的發(fā)展歷程
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1