防火墻技術(shù)與應(yīng)用ppt課件(編輯修改稿)
2025-01-04 06:11 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 型，但尷尬的是，目前還沒有能夠利用這一處理器的操作系統(tǒng)。 防火墻軟件技術(shù) 簡(jiǎn)單包過(guò)濾防火墻 狀態(tài)檢測(cè)包過(guò)濾防火墻 新興過(guò)濾技術(shù)防火墻 應(yīng)用代理防火墻 簡(jiǎn)單包過(guò)濾防火墻 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 TCP 開始攻擊 IP 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 只檢查報(bào)頭 01001001001010010000011100111 00100100101001000001110011110 1. 簡(jiǎn)單包過(guò)濾防火墻不檢查數(shù)據(jù)區(qū) 2. 簡(jiǎn)單包過(guò)濾防火墻不建立連接狀態(tài)表 3. 前后報(bào)文無(wú)關(guān) 4. 應(yīng)用層控制很弱 狀態(tài)檢測(cè)包過(guò)濾防火墻 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 TCP 開始攻擊 IP 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 只檢查報(bào)頭 01001001001010010000011100111 00100100101001000001110011110 1. 不檢查數(shù)據(jù)區(qū) 2. 建立連接狀態(tài)表 3. 前后報(bào)文相關(guān) 4. 應(yīng)用層控制很弱 建立連接狀態(tài)表 應(yīng)用代理防火墻 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 TCP 開始攻擊 IP 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 只檢查數(shù)據(jù) 01001001001010010000011100111 00100100101001000001110011110 1. 不檢查 IP、 TCP報(bào)頭 2. 不建立連接狀態(tài)表 3. 網(wǎng)絡(luò)層保護(hù)比較弱 新興的檢測(cè)技術(shù) 核檢測(cè) 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 01001001001010010000011100111 00100100101001000001110011110 TCP 開始攻擊 IP 檢查多個(gè)報(bào)文組成的會(huì)話 建立連接狀態(tài)表 TCP 主服務(wù)器 IP TCP 硬盤數(shù)據(jù) IP 開始攻擊 重寫會(huì)話 主服務(wù)器 硬盤數(shù)據(jù) 報(bào)文 1 報(bào)文 2 報(bào)文 3 防火墻技術(shù)與應(yīng)用 ? 為什么需要防火墻 ? 防火墻基本概念 ? 防火墻軟硬件技術(shù) ? 防火墻設(shè)計(jì)結(jié)構(gòu) ? 防火墻的功能 ? 防火墻的性能標(biāo)準(zhǔn) ? 防火墻的接入方式 ? 防火墻的典型應(yīng)用 ? 防火墻局限性 防火墻的設(shè)計(jì)結(jié)構(gòu) 防火墻技術(shù)與應(yīng)用 ? 為什么需要防火墻 ? 防火墻基本概念 ? 防火墻軟硬件技術(shù) ? 防火墻設(shè)計(jì)結(jié)構(gòu) ? 防火墻的功能 ? 防火墻的性能標(biāo)準(zhǔn) ? 防火墻的接入方式 ? 防火墻的典型應(yīng)用 ? 防火墻局限性 防火墻的功能 從總體上看，防火墻應(yīng)具有以下五大基本功能： ?過(guò)濾進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù)； ?管理進(jìn)、出網(wǎng)絡(luò)的訪問行為； ?封堵某些禁止的業(yè)務(wù)； ?記錄通過(guò)防火墻的信息內(nèi)容和活動(dòng)； ?對(duì)網(wǎng)絡(luò)攻擊的檢測(cè)和告警。 基本的訪問控制 Access list to Access nat to any pass Access to block Access default pass 規(guī)則匹配成功 Database server ? 基于源 IP地址 ? 基于目的 IP地址 ? 基于源端口 ? 基于目的端口 ? 基于時(shí)間 ? 基于流量 ? 基于文件 ? 基于網(wǎng)址 ? 基于 MAC地址 ? 基于用戶 Web server 審計(jì)和報(bào)警機(jī)制 ? 在防火墻結(jié)合網(wǎng)絡(luò)配置和安全策略對(duì)網(wǎng)絡(luò)數(shù)據(jù)分析完成后，就要作出接受、丟棄、拒絕等動(dòng)作；并通過(guò)審計(jì)功能做日志記錄 通過(guò)日志的記錄，我們可以找出網(wǎng)絡(luò)中存在的問題 審計(jì)功能 Clint 響應(yīng)請(qǐng)求 發(fā)送請(qǐng)求 通信日志 通信日志 審計(jì)功能 Clint 響應(yīng)請(qǐng)求 發(fā)送請(qǐng)求 命令日志 命令日志 命令信息 路由功能 中國(guó)教育網(wǎng) Inter Host A： Host B： Host C： 內(nèi)網(wǎng) 主機(jī) B直接連接 Inter 主機(jī) A通過(guò) 教育網(wǎng) 上 Inter 地址轉(zhuǎn)換功
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1