防火墻技術(shù)及應(yīng)用ppt(編輯修改稿)
2025-03-20 23:07 本頁面
【文章內(nèi)容簡介】 模式 ? 分布式防火墻的基本工作模式是：由中心管理服務(wù)器統(tǒng)一制定安全策略，然后將這些定義好的策略分發(fā)到各個相關(guān)節(jié)點。而安全策略的執(zhí)行則由相關(guān)主機節(jié)點獨立實施，由各主機產(chǎn)生的安全日志集中保存在中心管理服務(wù)器上。分布式防火墻的工作模式如圖 89所示。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 圖 89 分布式防火墻的工作模式 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 ?4． 分布式防火墻的應(yīng)用特點 ? 分布式防火墻的應(yīng)用優(yōu)勢主要表現(xiàn)為： ?（ 1） 增加了針對主機的入侵檢測和防護功能，加強了對來自內(nèi)部網(wǎng)絡(luò)的攻擊防范，可以實施全方位的安全策略。 ?（ 2） 提高了系統(tǒng)性能，克服了結(jié)構(gòu)性瓶頸問題，提高了系統(tǒng)性能。 ?（ 3） 與網(wǎng)絡(luò)的物理撲拓結(jié)構(gòu)無關(guān)，支持VPN和移動計算等應(yīng)用，應(yīng)用更加廣泛。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 ?5． 分布式防火墻產(chǎn)品 ? 雖然分布式防火墻技術(shù)的提出相對較晚，但相應(yīng)的產(chǎn)品非常豐富。目前，從總體來看國外的一些著名網(wǎng)絡(luò)設(shè)備制造商（如3COM、 Cisco、美國網(wǎng)絡(luò)安全系統(tǒng)公司等）在分布式防火墻技術(shù)方面更加先進，所提供的產(chǎn)品性能也比較高。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 個人防火墻技術(shù) ? 個人防火墻概述 ?1． 個人防火墻的產(chǎn)生動因 ? 為保護單機用戶接入互聯(lián)網(wǎng)時的安全，防止個人計算機上信用卡、銀行賬號等私有信息的被泄露和竊取，防止計算機病毒及各種惡意程序?qū)€人計算機的入侵和破壞，個人防火墻產(chǎn)品應(yīng)運而生。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 ?2． 個人防火墻的概念 ? 個人防火墻是一套安裝在個人計算機上的軟件系統(tǒng)，它能夠監(jiān)視計算機的通信狀況，一旦發(fā)現(xiàn)有對計算機產(chǎn)生危險的通信就會報警通知管理員或立即中斷網(wǎng)絡(luò)連接，以此實現(xiàn)對個人計算機上重要數(shù)據(jù)的安全保護。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 個人防火墻的主要功能 ?1． 防止 Inter上用戶的攻擊 ?2． 阻斷木馬及其他惡意軟件的攻擊 ?3． 為移動計算機提供安全保護 ?4． 與其他安全產(chǎn)品進行集成 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 個人防火墻的主要技術(shù) ?1． 基于應(yīng)用層網(wǎng)關(guān) ? 典型的個人防火墻屬于應(yīng)用層網(wǎng)關(guān)類型，應(yīng)用層網(wǎng)關(guān)也稱為代理。應(yīng)用層網(wǎng)關(guān)隨時檢測用戶應(yīng)用程序的執(zhí)行情況，可以根據(jù)需要對特定的應(yīng)用拒絕或允許。 ? 2． 基于 IP地址和 TCP/UDP端口的安全規(guī)則 ? 如果要在個人防火墻上實現(xiàn)基于 IP地址和 TCP/UDP端口的控制將非常容易。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 ?3． 端口 “隱蔽 ”功能 ? 端口 “隱蔽 ”會將主機上的端口完全隱藏起來，而不返回任何拒絕響應(yīng)的報文。 ? 4． 郵件過濾功能 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 個人防火墻的現(xiàn)狀及發(fā)展 ?個人防火墻為接入到 Inter的個人計算機提供了所需要的安全保護，主要包括： ? 可有效地防范各種網(wǎng)絡(luò)攻擊； ? 高效的入侵檢測、報警和日志收集與分析； ? 防火墻本身應(yīng)該具有良好的容錯性； ? 及時阻止攻擊的繼續(xù)，同時還應(yīng)能對攻擊源進行定位，并具有自我學(xué)習(xí)、擴充和更新規(guī)則的功能； ? 操作界面友好，操作過程簡單、易學(xué)、易用，并具有在線安全策略的維護功能。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 ? 有關(guān)個人防火墻未來的發(fā)展，除技術(shù)的不斷創(chuàng)新和功能的不斷完善外，在實現(xiàn)形式上還需要從以下幾個方面取得發(fā)展： ?（ 1） 與網(wǎng)絡(luò)設(shè)備集成?？蓪€人防火墻功能集成到 Modem、 xDSL、 Cable Modem、無線 AP等設(shè)備中，使個人防火墻成為這些網(wǎng)絡(luò)設(shè)備的組成模塊。 ?（ 2） 與防病毒軟件集成，并實現(xiàn)與防病毒軟件之間的安全聯(lián)動。例如，同一網(wǎng)絡(luò)安全廠商開發(fā)的防病毒軟件和個人防火墻軟件可以合并成同一個產(chǎn)品，而不是將個人防火墻作為防病毒軟件的一個可選組件來存在。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 ?（ 3） 使個人防火墻成為企業(yè)級防火墻的一個子系統(tǒng)，通過企業(yè)級防火墻對個人防火墻進行分布式管理。這一思想其實就是將個人防火墻作為分布式防火墻中的主機防火墻來存在。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 實驗操作 —瑞星個人防火墻應(yīng)用實例 ? 個人防火墻主要是為解決網(wǎng)絡(luò)上各類攻擊問題而研制的個人信息安全產(chǎn)品，具有較為完備的規(guī)則設(shè)置功能，能有效地監(jiān)控網(wǎng)絡(luò)連接，保護網(wǎng)絡(luò)不受攻擊。本實驗以 2022版瑞星個人防火墻為例，通過對個人防火墻主要功能及配置方法的介紹，使讀者對個人防火墻技術(shù)及使用有所了解。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 ?下面是 2022版瑞星個人防火墻的主要特性： ?（ 1） 防火墻多賬戶管理。 ?（ 2）未知木馬掃描技術(shù)。 ?（ 3） IE功能調(diào)用攔截。 ?（ 4）反釣魚和防木馬病毒網(wǎng)站。 ?（ 5） 模塊檢查。 ? 具體配置方法見教材。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 實驗操作 —Cisco PIX防火墻基礎(chǔ)配置實例 ? PIX防火墻的管理訪問模式 ?PIX防火墻提供了 4種管理訪問模式，分別是： ? 非特權(quán)模式。 PIX防火墻開機自檢后，就是處于這種模式。系統(tǒng)顯示為 pixfirewall（其中 pixfirewall為防火墻的名稱）。 ? 特權(quán)模式。 在非特權(quán)模式下輸入 enable命令，將進入特權(quán)模式。在特權(quán)模式下可以改變當前配置。特權(quán)模式的顯示為pixfirewall。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 ? 配置模式。在特權(quán)模式下輸入 configure terminal命令將進入配置模式，絕大部分的系統(tǒng)配置都在配置模式下進行。配置模式的顯示為 pixfirewall(config)。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1