【正文】 00:45:1700:45:1700:452/1/2023 12:45:17 AMw 1越是沒有本領的就越加自命不凡。 01 二月 202312:45:17 上午 00:45:17二月 21w 1比不了得就不比，得不到的就不要。用于主機之間的通信170。減少真實 IP地址的使用w 方法：170。應用相關的漏洞沒有辦法保護170。Inter及其安全總結w Inter是以 TCP/IP協(xié)議為基礎的170。網(wǎng)絡：加信封，信封及地址與如何投遞沒有關系170。Source Address Destination Addressw 上層協(xié)議（ TCP、 UDP）認為這些地址都是正確的，不對原 IP地址進行認證。w 防火墻通過邊界控制保護整個網(wǎng)絡，而不需要對每個網(wǎng)內的主機進行單獨的保護，為內網(wǎng)仍舊可以采用相互信任的模式提供了一定的安全基礎。允許 (Accept/Allow)170。w 按照設計使用設備170。w 基于網(wǎng)絡的 IDS170。 二月 21二月 21Monday, February 01, 2023w 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 01 二月 202312:45:17 上午 00:45:17二月 21w 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 。 二月 21二月 21Monday, February 01, 2023w 雨中黃葉樹，燈下白頭人。在防火墻設計時牢記w 各自的系統(tǒng)有各自的需求，應該具針對具體應用設計有針對性的防火墻的布置DMZ網(wǎng)絡 (DeMilitarized Zone)ISP邊界包過濾防火墻受保護內網(wǎng)外部DMZ網(wǎng)絡外部 WEB服務器主防火墻內部DMZ網(wǎng)絡內網(wǎng)防火墻內部郵件服務器另一種 DMZ網(wǎng)絡ISP邊界包過濾防火墻外部DMZ網(wǎng)絡應用代理服務器主防火墻服務DMZ網(wǎng)絡受保護內網(wǎng)VPN (Virtual Private Network)VPN Gateway內部網(wǎng)絡 InterVPN的類型w PPTP (Pointtopoint Tunneling Protocol)170。外出通信和進入通信同等重要狀態(tài)檢查防火墻Stateful Inspection Firewallsw 工作在 2， 3， 4層w 不是簡單開放大于 1023的端口而是記住每個 TCP連接或 UDP通信的狀態(tài) 1098 80 Established 1046 25 Established 1356 80 Established應用代理網(wǎng)關防火墻ApplicationProxy Gateway Firewallsw 代理網(wǎng)關防火墻主要工作在應用層 (2,3,4,7)w 部分語義的檢查w 可以進行用戶認證170。新的攻擊，數(shù)據(jù)驅動的攻擊，新的病毒，通信瓶頸，依賴（ all eggs in single basket）防火墻運行的網(wǎng)絡層次２數(shù)據(jù)鏈路層 (Ether)３網(wǎng)絡層 Network (IP, ICMP)４傳輸層 Transport (TCP, UDP)７應用層 Application (FTP, Tel, DNS, NFS, PING)w 簡單防火墻運行的層次少，而復雜防火墻運行的層次就多防火墻的功能分類w 包過濾防火墻w 狀態(tài)檢查機制防火墻w 應用代理網(wǎng)關防火墻w 專用代理防火墻w 混合型防火墻w 網(wǎng)絡地址轉換w 基于主機的防火墻w 個人防火墻／個人防火墻設備包過濾防火墻w 最基本的防火墻功能w 包含有許多過濾規(guī)則w 最基本的工作模式是工作在第二，第三層w 存取控制一般基于以下參數(shù)170。弱口令、口令破解程序、 NFS協(xié)議不能認證用戶w 管理人員的變動和水平一些安全問題：竊聽、假冒w IP假冒，同一網(wǎng)段內，改就行w 原路徑問題（ source route）170。安全連入 Inter：防火墻防火墻的工作原理與布置背景w I