網(wǎng)絡(luò)安全技術(shù)及應(yīng)用第七章(編輯修改稿)
2025-02-05 22:57 本頁面
【文章內(nèi)容簡介】 理 防 火 墻客 戶 機內(nèi) 部 網(wǎng) 絡(luò)設(shè) 置 規(guī) 則代 理服 務(wù) 器 端代 理客 戶 端請 求 轉(zhuǎn) 發(fā) 請 求轉(zhuǎn) 發(fā) 響 應(yīng) 響 應(yīng) 代理服務(wù)防火墻主要包含以下三類： 也稱線路級網(wǎng)關(guān)，工作在會話層，在兩主機首次建立 TCP連接時建立通信屏障。它作為服務(wù)器接收外來請求，轉(zhuǎn)發(fā)請求；與被保護的主機連接時則扮演客戶機角色、起到代理服務(wù)的作用。它監(jiān)視兩主機建立連接時的握手信息，如 SYN， ACK和序列數(shù)據(jù)等是否合乎邏輯，然后由網(wǎng)關(guān)復(fù)制、傳遞數(shù)據(jù)，而不進行數(shù)據(jù)包過濾。電路級網(wǎng)關(guān)中特殊的客戶程序只在初次連接時進行安全協(xié)商控制，此后則不再參與內(nèi)外網(wǎng)之間的通信控制。 2. 應(yīng)用級網(wǎng)關(guān) 應(yīng)用級網(wǎng)關(guān)使用軟件來轉(zhuǎn)發(fā)和過濾特定的應(yīng)用服務(wù)，如 TELNET， FTP服務(wù)等。這也是一種代理服務(wù)，只允許被認為是可信的服務(wù)通過防火墻。此外，代理服務(wù)也可以過濾協(xié)議，如過濾 FTP連接、拒絕使用 FTP命令等。 自適應(yīng)代理 (Adaptive Proxy) 技術(shù)結(jié)合了代理服務(wù)器防火墻的安全性和包過濾防火墻的高速度等優(yōu)點。組成自適應(yīng)代理防火墻的基本要素有兩個：自適應(yīng)代理服務(wù)器 (Adaptive Proxy Server)與動態(tài)包過濾器。在自適應(yīng)代理防火墻中，初始的安全檢查仍在應(yīng)用層中進行，保證實現(xiàn)傳統(tǒng)防火墻的最大安全性。而一旦可信任身份得到認證，建立了安全通道，隨后的數(shù)據(jù)包就可以重新定向到網(wǎng)絡(luò)層。這種技術(shù)能夠在確保安全性的基礎(chǔ)上提高代理服務(wù)器防火墻的性能。 2022/2/5 18 防火墻常見分類 防火墻常見分類 ? 1. 按照實現(xiàn)方法分類 （ 1）軟件防火墻 運行于特定的計算機上，一般來說這臺計算機就是整個網(wǎng)絡(luò)的網(wǎng)關(guān)。 （ 2）硬件防火墻 由計算機硬件、通用操作系統(tǒng)和防火墻軟件組成。 （ 3）專用防火墻 采用特別優(yōu)化設(shè)計的硬件體系結(jié)構(gòu)，使用專用的操作系統(tǒng)。 ? 2. 按照體系結(jié)構(gòu)分類 （ 1）個人防火墻 安裝在計算機系統(tǒng)里的軟件防火墻，該軟件檢查到達防火墻兩端的所有數(shù)據(jù)包，無論是進入還是發(fā)出，從而決定該攔截數(shù)據(jù)包還是允許其通過。 （ 2）分布式防火墻 分布式防火墻負責(zé)對網(wǎng)絡(luò)邊界、各子網(wǎng)和網(wǎng)絡(luò)內(nèi)部各結(jié)點之間
試題試卷相關(guān)推薦
鄂ICP備17016276號-1