【正文】 nter的設(shè)計就是為資源共享為目標(biāo)的w 用戶數(shù)量的增加，惡劣的用戶也在增加w 許多 TCP/IP的服務(wù)有漏洞，特別網(wǎng)管服務(wù)w 竊聽和假冒比較容易w 服務(wù)策略的缺乏導(dǎo)致許多不需要的服務(wù)開放w 存取控制設(shè)置復(fù)雜導(dǎo)致安全漏洞w 防火墻：一個經(jīng)濟(jì)的解決方案本節(jié)內(nèi)容w Inter及其安全w 防火墻的基本知識w 防火墻的功能分類w 防火墻的布置與環(huán)境Inter及其安全w Inter的基本協(xié)議w Inter的基本服務(wù)w 與安全相關(guān)的問題Interw 以 TCP/IP協(xié)議為基礎(chǔ)w 初始目標(biāo)是在研究人員之間進(jìn)行通信（原型系統(tǒng)為 ARPANET， DARPA資助）w 1980后迅速推廣到教育、政府、商業(yè)與國際機(jī)構(gòu)w 目前一般用戶為商業(yè)用戶w 成為了國家信息基礎(chǔ)設(shè)施（ NII）Inter提供的基本服務(wù)Inter主機(jī)w 操作系統(tǒng)的特點就是并行和共享w Unix系統(tǒng)170。蠕蟲病毒泛濫w 主機(jī)配置錯誤導(dǎo)致的安全問題170。逃避防火墻的監(jiān)管w 其他問題170。一般：不要忘記最后禁止所有的通信170。在防火墻布置時牢記170。隔離容易受攻擊的服務(wù)器服務(wù)器布放的例子服務(wù)器布放的例子（續(xù)）外部DMZ網(wǎng)絡(luò)外部 WEB服務(wù)器主防火墻 /VPN內(nèi)部DMZ網(wǎng)絡(luò)內(nèi)網(wǎng)防火墻郵件服務(wù)器Network IDSDNS撥號服務(wù)器DNS內(nèi)網(wǎng)外網(wǎng)防火墻的布置與環(huán)境總結(jié)w 如何布置防火墻及環(huán)境w 非軍事區(qū) DMZw VPN及其的布置w IDSw DNSw 一個服務(wù)器布放的例子本講義小節(jié)w Inter及其安全w 防火墻的基本知識w 防火墻的功能分類w 防火墻的布置與環(huán)境謝謝大家歡迎提問w 靜夜四無鄰，荒居舊業(yè)貧。 01 二月 202312:45:17 上午 00:45:17二月 21w 1楚塞三湘接，荊門九派通。 二月 2112:45 上午 二月 2100:45February 01, 2023w 1業(yè)余生活要有意義，不要越軌。 00:45:1700:45:1700:452/1/2023 12:45:17 AMw 1成功就是日復(fù)一日那一點點小小努力的積累。協(xié)議分析，更有效，分段攻擊檢測困難，在交換型網(wǎng)絡(luò)上運(yùn)行困難，可能被發(fā)現(xiàn)（網(wǎng)卡運(yùn)行模式問題）， DOS攻擊防火墻與 IDS聯(lián)合布置ISP邊界包過濾防火墻受保護(hù)內(nèi)網(wǎng)外部DMZ網(wǎng)絡(luò)外部 WEB服務(wù)器主防火墻內(nèi)部DMZ網(wǎng)絡(luò)內(nèi)網(wǎng)防火墻內(nèi)部郵件服務(wù)器Network IDSNetwork IDSDNS防火墻和 DNS的布置ISP邊界包過濾防火墻受保護(hù)內(nèi)網(wǎng)外部DMZ網(wǎng)絡(luò)外部 WEB服務(wù)器主防火墻內(nèi)部DMZ網(wǎng)絡(luò)內(nèi)網(wǎng)防火墻內(nèi)部郵件服務(wù)器Internal DNSExternal DNS服務(wù)器與防火墻放置的考慮w 沒有適合所有情況的解決方案w 一些建議：170。不要用路由器中的包過濾當(dāng)防火墻，不要指望交換機(jī)中的安全機(jī)制。拒絕 (Deny)170。防火墻能夠做什么w 保護(hù)內(nèi)網(wǎng)有漏洞的服務(wù)w 控制對內(nèi)網(wǎng)系統(tǒng)的訪問w 將安全問題集中解決w 增加隱私保護(hù)170。w RFC760TCP協(xié)議Transmission Control Protocolw IP數(shù)據(jù)報包含了封裝的 TCP報文w 通過連接建立和報文序號以及檢錯編碼保證數(shù)據(jù)完整性w TCP協(xié)議將數(shù)據(jù)送往應(yīng)用層處理w TELNET， FTP， X Window， SMTP等都是基于有連接的 TCP協(xié)議UDP協(xié)議User Datagram Protocolw 與 TCP在同一個層次，直接為應(yīng)用服務(wù)w 不檢錯，不重發(fā)，不排序w 無連接的協(xié)議w NTP, DNS使用 UDPTCP/UDP的地址結(jié)構(gòu)w 源 IP地址（ 32bits）w 源端口 (16bits)w 目的 IP地址w 目的端口一個連接的例子w T