turbolinuxpowerguard(編輯修改稿)
2024-11-22 21:55 本頁面
【文章內(nèi)容簡介】 傷 害 資料安全 防火墻 使用者安全 新一代防火墻的控管 12 防火墻規(guī)則 :使用權(quán)限控管 (Access Control) 依據(jù)時(shí)間 (Time) 、 使用 者 (User) 、 來源主機(jī) ( Source) 、 目的主機(jī) (Destination) 、 使用的服 務(wù) (Service)來 控 管權(quán)限 依 照 管理者 制 定的 規(guī)則順 序 ,決 定 權(quán) 限的高低 提供 規(guī)則沖突檢查機(jī) 制 (Rules Checking) 可 設(shè) 定 記錄與否 (No Log / Short Log / Long Log) 可 設(shè) 定警告功能 (Alerting)， 通知系 統(tǒng) 管理者 13 防火墻常用的技術(shù) ?動態(tài)封包過濾 ?應(yīng)用程序代理 ?用戶認(rèn)證 ?網(wǎng)絡(luò)地址轉(zhuǎn)換 ?虛擬私人網(wǎng)絡(luò) ?報(bào)警 ?日志 ?狀態(tài)監(jiān)控 ?防堵色情 14 動態(tài)封包過濾 (Dynamic Packet Filtering) 監(jiān)控 TCP/IP網(wǎng)絡(luò)封包的行為 建立于通訊協(xié)定的二 、 三層間 , 對于應(yīng)用程式完全通透性 建立于系統(tǒng)核心 (Kernel) 提高防火墻高效率的運(yùn)作 Application 應(yīng) 用程式代理及 過濾技術(shù) 過濾 Transport Network WebGuard 動態(tài) 封包 過濾 技 術(shù) 術(shù) Data Link Hardware 15 應(yīng)用程式代理服務(wù) 提供 HTTP 、 TELNET 、 FTP 、 SMTP 、 POP3…… 等服務(wù) 允許內(nèi)外存取 Proxy服務(wù) 務(wù) 提供 Application Filtering的過濾機(jī)制 16 使用者認(rèn)證 密碼機(jī)制 (一 ) 京聯(lián)特防火墻 提供的有效密碼 (二 ) OneTime Password 使用者權(quán)限限制功能 可設(shè)定工作
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1