cisp-2-防火墻技術(shù)(編輯修改稿)
2025-03-12 07:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 日志文件 禁止對(duì)工作子網(wǎng)發(fā)起連結(jié)請(qǐng)求 發(fā)起訪問(wèn)請(qǐng)求 Inter 區(qū)域 Inter 邊界路由器 DMZ區(qū)域 WWW Mail DNS 內(nèi)部工作子網(wǎng) 管理子網(wǎng) 一般子網(wǎng) 內(nèi)部 WWW 重點(diǎn)子網(wǎng) 銀長(zhǎng)城 CISP培訓(xùn)系列 撥號(hào)用戶對(duì)內(nèi)部網(wǎng)的訪問(wèn)控制 撥號(hào)服務(wù)器 Cisco 2620 移動(dòng)用戶 PSTN Modem Modem 進(jìn)行一次性口令認(rèn)證 認(rèn)證通過(guò)后允許訪問(wèn) 內(nèi)網(wǎng) 將訪問(wèn)記錄寫(xiě)進(jìn)日志文件 內(nèi)部工作子網(wǎng) 管理子網(wǎng) 一般子網(wǎng) 內(nèi)部 WWW 重點(diǎn)子網(wǎng) 銀長(zhǎng)城 CISP培訓(xùn)系列 下屬機(jī)構(gòu)對(duì)總部的訪問(wèn)控制 撥號(hào)服務(wù)器 PSTN Inter 區(qū)域 Inter 邊界路由器 內(nèi)部工作子網(wǎng) 管理子網(wǎng) 一般子網(wǎng) 內(nèi)部 WWW 重點(diǎn)子網(wǎng) 下屬機(jī)構(gòu) DDN/FR DMZ區(qū)域 WWW Mail DNS FW+VPN FW+VPN 進(jìn)行規(guī)則檢查 將訪問(wèn)記錄寫(xiě)進(jìn)日志文件 防火墻在此處的功能： 將內(nèi)部子網(wǎng)與連接下屬機(jī)構(gòu)的公網(wǎng)隔離開(kāi) 控制下屬機(jī)構(gòu)子網(wǎng)用戶對(duì)總部?jī)?nèi)網(wǎng)的訪問(wèn) 對(duì)下屬機(jī)構(gòu)網(wǎng)絡(luò)與總部子網(wǎng)之間的通訊做日志和審計(jì) 銀長(zhǎng)城 CISP培訓(xùn)系列 基于時(shí)間的訪問(wèn)控制 Host C Host D 在防火墻上制定基于時(shí)間的訪問(wèn)控制策略 上班時(shí)間不允許訪問(wèn) Inter 上班時(shí)間可以訪問(wèn)公司的網(wǎng)絡(luò) Inter 銀長(zhǎng)城 CISP培訓(xùn)系列 用戶級(jí)權(quán)限控制 Host C Host D Host B Host A 受保護(hù)網(wǎng)絡(luò) Inter Permit Password Username 預(yù)先可在防火墻上設(shè)定用戶 root 123 root 123 Yes admin 883 No 不管那臺(tái)電腦都可以用相同的用戶名來(lái)登陸防火墻 只需在防火墻設(shè)置該用戶的規(guī)則即可 銀長(zhǎng)城 CISP培訓(xùn)系列 高層協(xié)議控制 ? 應(yīng)用控制可以對(duì)常用的高層應(yīng)用做更細(xì)的控制 ? 如 HTTP的 GET、 POST、 HEAD ? 如 FTP的 GET、 PUT等 物理層 鏈路層 網(wǎng)絡(luò)層 傳輸層 會(huì)話層 表示層 應(yīng)用層 物理層 鏈路層 網(wǎng)絡(luò)層 傳輸層 會(huì)話層 表示層 應(yīng)用層 內(nèi)部網(wǎng)絡(luò) 外部網(wǎng)絡(luò) 防火墻 內(nèi)部接口 外部接口 根據(jù)策略檢查應(yīng)用層的數(shù)據(jù) 符合策略 應(yīng)用層 應(yīng)用層應(yīng)用層 銀長(zhǎng)城 CISP培訓(xùn)系列 IP與 MAC綁定 Inter Host A Host B Host C Host D 005004BB71A6 005004BB71BC Bind To 005004BB71A6 Bind To 005004BB71BC IP與 MAC地址綁定后，不允許Host B假冒 Host A的 IP地址上網(wǎng) 防火墻允許 Host A上網(wǎng) 銀長(zhǎng)城 CISP培訓(xùn)系列 流量控制 Host C Host D Host B Host A 受保護(hù)網(wǎng)絡(luò) Host A的流量已達(dá)到 10M Host A的流量已達(dá)到 極限值 30M 阻斷 Host A的連接 Inter 銀長(zhǎng)城 CISP培訓(xùn)系列 端口映射 Inter ? 公開(kāi)服務(wù)器可以使用私有地址 ? 隱藏內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu) WWW FTP MAIL
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1