第九章防火墻的任務(wù)和類型(編輯修改稿)
2024-10-07 08:49 本頁面
【文章內(nèi)容簡介】 許主機使用私有網(wǎng)路的 IP位址來與Inter上的主機進行通信。 ? 防火牆最簡單的概念，就是在 Inter與組織的 LAN之間設(shè)一節(jié)流點，以管制進出組織資料及組織內(nèi)機器的安全。一般防火牆的做法都是在主機上插兩片或兩片以上的網(wǎng)路卡，其中一片連接可公開網(wǎng)路，另一片則是連接到被保護網(wǎng)路，而防火牆則是管理流經(jīng)這兩片卡的資料封包。 ?每個防火牆產(chǎn)品都使用它自己的術(shù)語。舉例來說，微軟的 Proxy Server 2使用術(shù)語信任 和 可信任 ，來描述一個代理伺服器在多點（ multicast）情況下的防禦方式： ◇信任：代理伺服器允許流量從內(nèi)部網(wǎng)路卡進入代理伺服器系統(tǒng)。 ◇可信任：這個術(shù)語被用來描述那些被允許存取這個網(wǎng)路的網(wǎng)路和 /或主機。 ?過去防火牆或入侵偵測多為軟體形式，主要原因是升級容易。然而，硬體產(chǎn)品，即裝置型產(chǎn)品，但挾著效能高、整合容易以及更安全的優(yōu)勢，已逐漸取代軟體成為業(yè)界主流。 ?一臺防火牆只需要有限的一些服務(wù)。在作業(yè)系統(tǒng)硬化中，防火牆的安裝程式廢止或刪除了所有不必要的服務(wù)。 ?屏蔽式路由器至少有一個介面與公共網(wǎng)路 (如Inter)相連。 ?屏蔽式路由器經(jīng)由設(shè)定過濾規(guī)則來檢測向內(nèi)和向外的資料封包。 ?由於屏蔽式路由器將它的介面呈現(xiàn)於網(wǎng)際網(wǎng)路，而不是內(nèi)部網(wǎng)路，因此它也被稱為外部路由器。 ?在一個防火牆配置中使用兩臺路由器時，內(nèi)部路由器（如這臺路由器將一個界面連接到內(nèi)部網(wǎng)路）常常被稱做是節(jié)流路由器。 （ DMZ） ? DMZ是一個位於外部網(wǎng)路和公司內(nèi)部網(wǎng)路之間的迷你型網(wǎng)路。 ?一個 DMZ被用做一個附加的緩衝區(qū)來更進一步將外部網(wǎng)路與內(nèi)部網(wǎng)路分開。 ?許多系統(tǒng)管理員將 Web和 DNS伺服器放置在 DMZ中，這是因為這樣做更方便。這樣做的好處在於屏蔽式路由器提供了一些
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1