網(wǎng)絡(luò)安全的主要內(nèi)容(編輯修改稿)
2025-02-04 23:45 本頁面
【文章內(nèi)容簡(jiǎn)介】 部網(wǎng)段2內(nèi)部網(wǎng)段N??包過濾服務(wù)器模型 11 ? 包過濾設(shè)備的方式工作： ? 包過濾標(biāo)準(zhǔn)必須為包過濾設(shè)備端口存儲(chǔ)起來，這些包過濾標(biāo)準(zhǔn)叫包過濾規(guī)則。 ? 當(dāng)包到達(dá)端口時(shí)，對(duì)包報(bào)頭進(jìn)行語法分析。 ? 包過濾器規(guī)則以特殊的方式存儲(chǔ) ? 如果一條規(guī)則阻止包傳輸或接受，此包便不被允許。 ? 如果一條規(guī)則允許包傳輸或接受，此包可以被繼續(xù)處理。 ? 如果包不滿足任何一條規(guī)則，該包被阻塞。 12 ? 包過濾技術(shù)的優(yōu)缺點(diǎn) 優(yōu)點(diǎn) ：對(duì)小型的、不太復(fù)雜的站點(diǎn)包過濾較容易實(shí)現(xiàn)。 缺點(diǎn)：他們很少有或沒有日志記錄能力，所以網(wǎng)絡(luò)管理員很難確認(rèn)系統(tǒng)是否正在被入侵或已經(jīng)被入侵了。這種防火墻的最大缺陷是依賴一個(gè)單一的部件來保護(hù)系統(tǒng)。 13 代理服務(wù)器（ Proxy Server） 代理服務(wù)器的位置 14 應(yīng)用層 表示層 會(huì)話層 傳輸層 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 代理服務(wù)器 包過濾器 防火墻 代理服務(wù)器、包過濾器與 OSI模型的關(guān)系 15 ? 設(shè)置代理服務(wù)器時(shí)要注意到： 打開所有輸出 TCP連接。 允許 SMTP和 DNS進(jìn)入郵件主機(jī)。 允許 FTP進(jìn)入高于 102
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1