訪問規(guī)則ppt課件(專業(yè)版)
【正文】 ? “ 內(nèi)容類型 ” 選項卡的介紹 ? “ 內(nèi)容類型 ” 選項卡的介紹 第七部分 HTTP、 FTP數(shù)據(jù)包的過濾 一、 HTTP、 FTP數(shù)據(jù)包過濾 Http和 Ftp是最常用的對外或?qū)?nèi)的網(wǎng)絡(luò)連接服務(wù)，因此對 Http和 Ftp實行包過濾是保證網(wǎng)絡(luò)安全的一種必要措施。 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 注意：現(xiàn)在肯定遠(yuǎn)遠(yuǎn)不只這么多服務(wù)器 TCP HTTP連接服務(wù)器 5個，使用 HTTP 80和 443端口連接。 1－30,31－ end 最佳建議 ,按以下順序排列防火墻策略： ? 首先，將 WEB和服務(wù)器發(fā)布規(guī)則放在列表的頂部。 第二部分 Inter網(wǎng)絡(luò)訪問規(guī)則的設(shè)置 ? 設(shè)置目標(biāo)： 實現(xiàn)內(nèi)部計算機(jī)能夠成功訪問外部網(wǎng)絡(luò) 訪問規(guī)則目標(biāo)： 讓內(nèi)部所有用戶能夠成功利用 協(xié)議訪問 Inter 新建規(guī)則 2 、規(guī)則命名 規(guī)則動作 ： 允許 規(guī)則協(xié)議 ： 全部通訊 (或者僅僅針對 協(xié)議設(shè)置 ) 規(guī)則源地址：內(nèi)部 規(guī)則目標(biāo)地址：外網(wǎng) 規(guī)則對象：所有用戶 這是允許所有通訊 如果要設(shè)定 更為詳細(xì)的 訪問規(guī)則 在 通訊類型中添加 如 只想讓用戶進(jìn)行網(wǎng)頁瀏覽 就添加 HTTP和安全的 HTTPS協(xié)議 實驗：訪問規(guī)則 ? 實驗一：允許內(nèi)網(wǎng)用戶可以訪問互聯(lián)網(wǎng)。如果該簽名無效，則需要利用數(shù)據(jù)分析工具抓緊 數(shù)據(jù)包分析具體的簽名。 Post、 Get 對一個企業(yè)來說，總不希望員工將公司內(nèi)部的資料上傳到其它網(wǎng)站中，為了有效管理公司員工的活動狀態(tài)，可以讓員工按照管理員的意圖來使用網(wǎng)絡(luò) ? 定位到：“新建 inter訪問規(guī)則 /協(xié)議 /篩選 /配置Http/方法選項卡” . ? 通過該項操作可以讓網(wǎng)絡(luò)用戶按照指定的方法使用網(wǎng)絡(luò) . Post表示上傳 Get表示下載 ? 定位到：“新建 inter訪問規(guī)則 /協(xié)議
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1