防火墻技術(shù)與應(yīng)用ppt課件(編輯修改稿)
2025-01-04 06:11 本頁面
【文章內(nèi)容簡介】 型，但尷尬的是，目前還沒有能夠利用這一處理器的操作系統(tǒng)。 防火墻軟件技術(shù) 簡單包過濾防火墻 狀態(tài)檢測包過濾防火墻 新興過濾技術(shù)防火墻 應(yīng)用代理防火墻 簡單包過濾防火墻 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 TCP 開始攻擊 IP 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 只檢查報頭 01001001001010010000011100111 00100100101001000001110011110 1. 簡單包過濾防火墻不檢查數(shù)據(jù)區(qū) 2. 簡單包過濾防火墻不建立連接狀態(tài)表 3. 前后報文無關(guān) 4. 應(yīng)用層控制很弱 狀態(tài)檢測包過濾防火墻 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 TCP 開始攻擊 IP 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 只檢查報頭 01001001001010010000011100111 00100100101001000001110011110 1. 不檢查數(shù)據(jù)區(qū) 2. 建立連接狀態(tài)表 3. 前后報文相關(guān) 4. 應(yīng)用層控制很弱 建立連接狀態(tài)表 應(yīng)用代理防火墻 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 TCP 開始攻擊 IP 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 只檢查數(shù)據(jù) 01001001001010010000011100111 00100100101001000001110011110 1. 不檢查 IP、 TCP報頭 2. 不建立連接狀態(tài)表 3. 網(wǎng)絡(luò)層保護比較弱 新興的檢測技術(shù) 核檢測 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 01001001001010010000011100111 00100100101001000001110011110 TCP 開始攻擊 IP 檢查多個報文組成的會話 建立連接狀態(tài)表 TCP 主服務(wù)器 IP TCP 硬盤數(shù)據(jù) IP 開始攻擊 重寫會話 主服務(wù)器 硬盤數(shù)據(jù) 報文 1 報文 2 報文 3 防火墻技術(shù)與應(yīng)用 ? 為什么需要防火墻 ? 防火墻基本概念 ? 防火墻軟硬件技術(shù) ? 防火墻設(shè)計結(jié)構(gòu) ? 防火墻的功能 ? 防火墻的性能標(biāo)準(zhǔn) ? 防火墻的接入方式 ? 防火墻的典型應(yīng)用 ? 防火墻局限性 防火墻的設(shè)計結(jié)構(gòu) 防火墻技術(shù)與應(yīng)用 ? 為什么需要防火墻 ? 防火墻基本概念 ? 防火墻軟硬件技術(shù) ? 防火墻設(shè)計結(jié)構(gòu) ? 防火墻的功能 ? 防火墻的性能標(biāo)準(zhǔn) ? 防火墻的接入方式 ? 防火墻的典型應(yīng)用 ? 防火墻局限性 防火墻的功能 從總體上看，防火墻應(yīng)具有以下五大基本功能： ?過濾進、出網(wǎng)絡(luò)的數(shù)據(jù)； ?管理進、出網(wǎng)絡(luò)的訪問行為； ?封堵某些禁止的業(yè)務(wù)； ?記錄通過防火墻的信息內(nèi)容和活動； ?對網(wǎng)絡(luò)攻擊的檢測和告警。 基本的訪問控制 Access list to Access nat to any pass Access to block Access default pass 規(guī)則匹配成功 Database server ? 基于源 IP地址 ? 基于目的 IP地址 ? 基于源端口 ? 基于目的端口 ? 基于時間 ? 基于流量 ? 基于文件 ? 基于網(wǎng)址 ? 基于 MAC地址 ? 基于用戶 Web server 審計和報警機制 ? 在防火墻結(jié)合網(wǎng)絡(luò)配置和安全策略對網(wǎng)絡(luò)數(shù)據(jù)分析完成后，就要作出接受、丟棄、拒絕等動作；并通過審計功能做日志記錄 通過日志的記錄，我們可以找出網(wǎng)絡(luò)中存在的問題 審計功能 Clint 響應(yīng)請求 發(fā)送請求 通信日志 通信日志 審計功能 Clint 響應(yīng)請求 發(fā)送請求 命令日志 命令日志 命令信息 路由功能 中國教育網(wǎng) Inter Host A： Host B： Host C： 內(nèi)網(wǎng) 主機 B直接連接 Inter 主機 A通過 教育網(wǎng) 上 Inter 地址轉(zhuǎn)換功
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1