防火墻技術(shù)2ppt課件(編輯修改稿)
2024-11-13 00:09 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 間的傳輸層路由。但阻斷路由功能通常使用得不充分 ? 代理提供了單點(diǎn)的訪問(wèn)、控制和日志記錄功能。 ? 代理服務(wù)器有消除冗余訪問(wèn)，平衡內(nèi)部多個(gè)服務(wù)器負(fù)載的性能優(yōu)化功能，但易形成服務(wù)瓶頸。 第 8章 網(wǎng)絡(luò)安全 防火墻分類 1. 按技術(shù)分類 根據(jù)防火墻采用的技術(shù)，防火墻分為 包過(guò)濾型、代理型和監(jiān)測(cè)型。 ? 包過(guò)濾型 防火墻通過(guò) 讀取數(shù)據(jù)包中的地址信息來(lái)判斷這些 “ 包 ” 是否來(lái)自可信任的安全站點(diǎn) ， 一旦發(fā)現(xiàn)來(lái)自危險(xiǎn)站點(diǎn)的數(shù)據(jù)包 ， 防火墻便會(huì)將這些數(shù)據(jù)拒之門(mén)外 。 系統(tǒng)管理員也可以根據(jù)實(shí)際情況靈活制訂判斷規(guī)則 。 包過(guò)濾技術(shù)的優(yōu)點(diǎn) 是簡(jiǎn)單實(shí)用，實(shí)現(xiàn)成本。 其缺點(diǎn) 只能根據(jù)數(shù)據(jù)包的來(lái)源、目標(biāo)和端口等網(wǎng)絡(luò)信息進(jìn)行判斷，無(wú)法識(shí)別基于應(yīng)用層的惡意入侵。 第 8章 網(wǎng)絡(luò)安全 防火墻分類 ? 代理型 代理型防火墻 也稱為代理服務(wù)器。 從結(jié)構(gòu)上看， 代理服務(wù)器由代理的服務(wù)器部分和代理的客戶機(jī)部分組成。 從客戶機(jī)來(lái)看 ，代理服務(wù)器相當(dāng)于一臺(tái)真正的服務(wù)器，而從服務(wù)器來(lái)看，代理服務(wù)器又是一臺(tái)真正的客戶機(jī)。壁壘主機(jī)即一臺(tái)軟件上配置代理服務(wù)程序的計(jì)算機(jī)，也可以作為代理服務(wù)器。 代理型防火墻的優(yōu)點(diǎn) 是安全性較高，可以針對(duì)應(yīng)用層進(jìn)行偵測(cè)和掃描，對(duì)付基于應(yīng)用層的入侵和病毒都十分有效。 其缺點(diǎn)是 對(duì)系統(tǒng)的整體性能有較大的影響，而且代理服務(wù)器必須針對(duì)客戶機(jī)可能產(chǎn)生的所有應(yīng)用類型逐一進(jìn)行設(shè)置，大大增加了系統(tǒng)管理的復(fù)雜性。 第 8章 網(wǎng)絡(luò)安全 防火墻分類 ? 監(jiān)測(cè)型 監(jiān)測(cè)型防火墻 是新一代的產(chǎn)品，它實(shí)際已經(jīng)超越了最初的防火墻定義。監(jiān)測(cè)型防火墻能夠?qū)Ω鲗拥臄?shù)據(jù)進(jìn)行主動(dòng)的、實(shí)時(shí)的監(jiān)測(cè)。并在對(duì)這些數(shù)據(jù)分析的基礎(chǔ)上，它能夠有效地判斷出各層中的非法入侵。 監(jiān)測(cè)型防火墻產(chǎn)品 一般還帶有分布式探測(cè)器，這些探測(cè)器安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點(diǎn)之中，不僅能夠檢測(cè)來(lái)自網(wǎng)絡(luò)外部的攻擊，還對(duì)來(lái)自內(nèi)部的惡意破壞也有極強(qiáng)的防范作
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1