防火墻講解ppt課件(編輯修改稿)
2024-11-13 00:36 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 制。 ? 由于代理服務(wù)器工作于客戶機(jī)和真實(shí)的服務(wù)器之間，可以完全控制兩者之間的對(duì)話，從而提供非常詳細(xì)的日志功能。 ? 在代理服務(wù)技術(shù)中，可以使用第三方的身份認(rèn)證系統(tǒng)和日志記錄系統(tǒng)。從而提供這兩方面更為完善的功能 21 代理技術(shù)的優(yōu)點(diǎn) ? 具有內(nèi)部地址屏蔽及轉(zhuǎn)換功能 ? 使用代理技術(shù)可以簡(jiǎn)化包過(guò)濾規(guī)則的設(shè)定 22 代理技術(shù)的缺點(diǎn) ? 代理服務(wù)技術(shù)需要對(duì)每一種網(wǎng)絡(luò)服務(wù)都必須有特定的服務(wù)代理 ? 通常，每一種網(wǎng)絡(luò)服務(wù)的版本總是落后于現(xiàn)實(shí)環(huán)境。因此，多種情況下，無(wú)法找到新的網(wǎng)絡(luò)服務(wù)的代理版本 ? 由于徹底割斷了內(nèi)外部網(wǎng)絡(luò)之間的直接連接，使網(wǎng)絡(luò)的性能受到很大影響。 23 24 其他技術(shù) ? NAT技術(shù) ? VPN技術(shù) ? 內(nèi)容檢查技術(shù) ? 加密技術(shù) ? 安全審計(jì) ? 身份認(rèn)證 ? 負(fù)載均衡 25 案 例 分 析 26 問(wèn)題描述 某公司購(gòu)買了防火墻之后，緊接著又購(gòu)買了漏洞掃描和 IDS（入侵檢測(cè)）產(chǎn)品。當(dāng)系統(tǒng)管理員利用 IDS發(fā)現(xiàn)入侵行為后必須每次都要手工調(diào)整防火墻的安全策略，使管理工作量劇增，而且經(jīng)常調(diào)整安全策略，也會(huì)給整個(gè)網(wǎng)絡(luò)帶來(lái)不
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1