網絡安全技術培訓ppt課件(編輯修改稿)
2025-02-14 10:34 本頁面
【文章內容簡介】 選擇 。 選擇的 依據是系統(tǒng)內設置的過濾邏輯 ， 稱為訪問控制 。 通過檢查數據流中 每一個數據包的源地址 、 目的地址 、 所用端口號 、 協議狀態(tài)等因素 或它們的組合來確定是否允許該數據包通過 。 數據包過濾防火墻的優(yōu)點是速度快 ， 邏輯簡單 ， 成本低 ， 易于安 裝和使用 ， 網絡性能和透明度好 。 其缺點是配置困難 ， 容易出現漏 洞 ， 而且為特定服務開放的端口也存在著潛在危險 。 防火墻技術 2022/2/7 計算機網絡技術及應用 11 ? 應用代理服務器 應用代理服務器是防火墻的第二代產品 ， 應用代理服務器技術能夠將所有跨越防火墻的網絡通信鏈路分為兩段 ， 使得網絡內部的客戶不直接與外部的服務器通信 。 防火墻內外計算機系統(tǒng)間應用層的連接由兩個代理服務器之間的連接來實現 。 外部計算機的網絡鏈路只能到達代理服務器 ， 從而起到隔離防火墻內外計算機系統(tǒng)的作用 。 通過代理服務器通信的缺點是執(zhí)行速度明顯變慢 ， 操作系統(tǒng)容易遭到攻擊 。 防火墻技術 2022/2/7 計算機網絡技術及應用 12 ? 狀態(tài)檢測防火墻 狀態(tài)檢測防火墻又稱動態(tài)包過濾防火墻，在網絡層由一個檢查引擎截獲數據包并抽取出與應用層狀態(tài)有關的信息，然后以此決定對該數據包是接受還是拒絕。檢查引擎維護一個動態(tài)的狀態(tài)信息表并對后續(xù)的數據包進行檢查，一旦發(fā)現任何連接的參數有意外變化，該連接就被中止。狀態(tài)檢測防火墻克服了包過濾防火墻和應用代理服務器的局限性，根據協議、端口號及源地址、目的地址的具體情況確定數據包是否可以通過，執(zhí)行速度很快。 防火墻技術 2022/2/7 計算機網絡技術及應用 13 代理服務器的設置方法 （ 1） 打開 IE瀏覽器 ， 選擇 【 工具 】 |【 Inter選項 】 ， 出現 【 Inter選項 】 對話框 ， 選擇 【 連接 】 選項卡 ， 如左下圖所示 。 （ 2） 單擊 【 局域網設置 】 按鈕 ， 出現如 右上圖 所示的對話框 。 防火墻技術 2022/2/7 計算機網絡技術及應用 14 （ 3）輸入代理服務器的 IP地址和端口數據，單擊 【 高級 】 按鈕，出現 如下圖所示的對話框。 （ 4） 對各種代理服務輸入代理服務器的 IP地址，并對不使用代理服務器的連 接輸入域名或 IP地址，可以使用統(tǒng)配符“ *”。依次單擊 【 確定 】 按鈕，完成代 理服務器設置。 防火墻技術 2022/2/7 計算機網絡技術及應用 15 網絡病毒及其防范 當前計算機病毒、網絡病毒可謂層出不窮、種類繁多、日趨猖獗。網 絡病毒通常是指各種木馬病毒和借助郵件傳播的病毒。 特洛伊木馬 (Trojan)病毒及其防范 特洛伊木馬是一種黑客程序 ， 從它對被感染電腦的危害性方面考慮 ， 我們不 妨稱之為病毒
規(guī)章制度相關推薦
鄂ICP備17016276號-1