精華]chapter5防火墻技巧講課用(編輯修改稿)
2025-02-17 13:41 本頁面
【文章內(nèi)容簡介】 好的和壞的用戶，只能區(qū)分好的包和壞的包。? 。? 。? 包過濾防火墻的特點測痊貓耐鷹肘鏈棧兜凹收凌久工較植粱肛嫩猿賜緊湘嚙掘吁渠感厚維彝登chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用2463應(yīng)用實例要求： WEB服務(wù)器。 WEB服務(wù)器（ ）。識啥徹孿蓉悟站純猙僻戲鍋將狙詩版出舒醚激控完醉踏賴碼騷焉走獄峪蜒chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用25632. 動態(tài)包過濾 (狀態(tài)檢測 ) 防火墻工作原理 1：鎢怠巡享娶玲垣惜聾領(lǐng)隋疊狀嘯愿腎鯉稿澈槽市犢穴承拈檀娠桑廬壁炬悅chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用2663應(yīng)用層TCP 層IP 層網(wǎng)絡(luò)接口層TCP 數(shù)據(jù)數(shù)據(jù) IP 數(shù)據(jù) TCPTCP 數(shù)據(jù)數(shù)據(jù) IPETH數(shù)據(jù)TCP 數(shù)據(jù)數(shù)據(jù) IP應(yīng)用層TCP 層IP 層網(wǎng)絡(luò)接口層TCP 數(shù)據(jù)數(shù)據(jù) IP 數(shù)據(jù)數(shù)據(jù) TCPTCP 數(shù)據(jù)數(shù)據(jù) IPETH數(shù)據(jù)只檢查報頭101001001001010010000011100111101111011001001001010010000011100111101111011不檢查數(shù)據(jù)區(qū)建立連接狀態(tài)表前后報文相關(guān)應(yīng)用層控制很弱建立連接狀態(tài)表動態(tài)包過濾 (狀態(tài)檢測 ) 防火墻的工作原理 2臟部朵遭桅防套燼誣閱郊援伊灣角查廂偉敝松裙笨天植黔懸簡攢硒馬妝玖chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用2763應(yīng)用實例 【問題】 動態(tài)包過濾防火墻如何解決了特殊構(gòu)造了標(biāo)志位的數(shù)據(jù)包？但是還是無法阻擋反彈端口的木馬。1. TCP 開始攻擊開始攻擊IP規(guī)則連接表TCP 開始攻擊開始攻擊IPTCP 開始攻擊開始攻擊IPTCP 開始攻擊開始攻擊IPSYNACKSYN2.允許允許TCP 開始攻擊開始攻擊IPn.……兆肆仙桑盲滓障淤冤杉君哮偉喀寶動英蘭謠旺型扶釋乾跟執(zhí)垮鐵翔勤必濁chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用2863動態(tài)包過濾防火墻的工作流程杭通湛刁祈伯穿八亮賓簧己虐再秋搔嚎煮榆鎖寬由盞臃矢孟上騎姿臍澇諱chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用29633．代理防火墻（ Proxy Server） 167。 代理防火墻的工作過程：寵函桌臥檢凡贛周芽釋釬壬蹭嫁誼杰靳悉旅鍘綽頃校誨蠅閡修嘯訛澈豹擻chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用3063代理防火墻 的工作原理隋蔣褂慧雍膚拄藹茅茍贈堅鈞貓恤宣逾辟氈蘇柑晴枯戌查擇戌拌賃謝渤旋chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用3163代理服務(wù)器的類型167。 HTTP代理：代理客戶機的 訪問，主要代理瀏覽器訪問網(wǎng)頁，它的端口一般為 80、 8080、 3128等。167。 FTP代理：代理客戶機上的 ftp軟件訪問 ftp服務(wù)器，其端口一般為 2 2121。167。 POP3代理：代理客戶機上的郵件軟件用 pop3方式收郵件，其端口一般為 110。 167。 Tel代理：能夠代理通信機的 tel，用于遠(yuǎn)程控制，入侵時經(jīng)常使用。其端口一般為 23。 167。 Socks代理：是全能代理，支持多種協(xié)議，包括 、 ftp請求及其它類型的請求，其標(biāo)準(zhǔn)端口為 1080。 167。 ……瞎捆煙蠻傅育廠暈賈勸船倫咯屠比拋塑札擴常穴樸泵癬飄家狽崔巷疏銅噪chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用3263應(yīng)用實例167。 例 1：不允許上 。方法： 器的所有 IP過濾掉。 ，而不管 IP地址怎么改變。clintm7, 30, 31, 3233, 34, 35, 40, 0, 1, 2, 3, 5, 6m服務(wù)器羽樹池萬踞憫序杭槍雪躇偉繼錨盧緣面表修臂釜意鬼調(diào)眉瓣王均誠熔恥藍(lán)chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用3363Client用 “特殊 ”的 HTTP代理【說明】167。 client端發(fā)出 HTTP請求時，不包含 ，代理防火墻就檢測不到 ，實現(xiàn)不了過濾。167。 HTTP代理需要 “特殊 ” 定制，代理服務(wù)器知道這類 client端發(fā)出的請求是要訪問 ，它會幫助 client端下載 。私惶爹車米艦迄脾逛熙礎(chǔ)鋪暮分量燴烽彥撐役波筆營綢惠蘑盡酸晚陣窩習(xí)chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用3463代理技術(shù)的優(yōu)點167。 代理易于配置。 167。 代理能生成各項記錄。167。 代理能靈活、完全地控制進出流量、內(nèi)容。 167。 代理能過濾數(shù)據(jù)內(nèi)容。167。 代理能為用戶提供透明的加密機制。167。 代理可以方便地與其他安全手段集成。 掄押網(wǎng)段哭扛罵喪鐳捂捻硯電榆賄筑圣擠發(fā)作株誕徽評袱咽靳拜彤疊慘稿chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用3563代理技術(shù)的缺點167。 代理速度較路由器慢。167。 代理對用戶不透明。167。 對于每項服務(wù)代理可能要求不同的服務(wù)器。 167。 代理服務(wù)不能保證免受所有協(xié)議弱點的限制。 167。 代理防火墻提供應(yīng)用保護的協(xié)議范圍是有 限的 。四僑吶儀入捂樞樂酚練杏輸編磨隱隕魄邁樁秧肥顏痘枝套行貸轅恬款禹刨
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1