ch7-5ed_網(wǎng)絡安全(編輯修改稿)
2025-02-15 07:46 本頁面
【文章內(nèi)容簡介】 賴的網(wǎng)絡 ” (trusted work)，而將外部的因特網(wǎng)稱為“ 不可信賴的網(wǎng)絡 ” (untrusted work)。 ? 防火墻可用來解決內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的安全問題。 ? 防火墻 ： 是加載于可信網(wǎng)絡與不可信網(wǎng)絡之間的安全設備，是網(wǎng)絡安全政策的有機組成部分，它通過控制和監(jiān)測網(wǎng)絡之間的信息交換和訪問行為來實現(xiàn)對網(wǎng)絡安全的有效管理。 ? 防火墻可以是軟件、硬件和軟硬件結(jié)合的 ? 發(fā)展歷經(jīng)簡單包過濾、應用代理、狀態(tài)檢測（狀態(tài)包過濾）防火墻 ? 最新技術(shù)是具有數(shù)據(jù)流過濾功能的防火墻 ? 對于一個網(wǎng)絡來說，所有通過“內(nèi)部”和“外部”的網(wǎng)絡流量都要經(jīng)過防火墻 ? 防火墻本身必須建立在安全操作系統(tǒng)的基礎(chǔ)上 防火墻 (firewall) 防火墻的控制能力 ? 服務控制，確定哪些服務可以被訪問 ? 方向控制，對于特定的服務，可以確定允許哪個方向能夠通過防火墻 ? 用戶控制，根據(jù)用戶來控制對服務的訪問 ? 行為控制，控制一個特定的服務的行為 防火墻主要功能 ? 過濾進、出網(wǎng)絡的數(shù)據(jù) ? 管理進、出網(wǎng)絡的訪問行為 ? 封堵某些禁止的業(yè)務 ? 記錄通過防火墻的信息內(nèi)容和活動 ? 對網(wǎng)絡攻擊進行檢測和報警 內(nèi)部工作子網(wǎng)與外網(wǎng)的訪問控制 進行訪問規(guī)則檢查 發(fā)起訪問請求 合法請求則允許對外訪問 將訪問記錄寫進日志文件 合法請求則允許對外訪問 發(fā)起訪問請求 防火墻在此處的功能： 工作子網(wǎng)與外部子網(wǎng)的物理隔離 訪問控制 對工作子網(wǎng)做 NAT地址轉(zhuǎn)換 日志記錄 Inter 區(qū)域 Inter 邊界路由器 DMZ區(qū)域 WWW Mail DNS 內(nèi)部工作子網(wǎng) 管理子網(wǎng) 一般子網(wǎng) 內(nèi)部 WWW 重點子網(wǎng) DMZ區(qū)域與外網(wǎng)的訪問控制 Inter 區(qū)域 Inter 邊界路由器 進行訪問規(guī)則檢查 發(fā)起訪問請求 合法請求則允許對外訪問 將訪問記錄寫進日志文件 禁止對外發(fā)起連結(jié)請求 發(fā)起訪問請求 防火墻在此處的功能： DMZ網(wǎng)段與外部子網(wǎng)的物理隔離 訪問控制 對 DMZ子網(wǎng)做 MAP映射 日志記錄 DMZ區(qū)域 WWW Mail DNS 內(nèi)部工作子網(wǎng) 管理子網(wǎng) 一般子網(wǎng) 內(nèi)部 WWW 重點子網(wǎng) 內(nèi)部子網(wǎng)與 DMZ區(qū)的訪問控制 進行訪問規(guī)
教學課件相關(guān)推薦
鄂ICP備17016276號-1