防火墻技術(shù)ppt課件(2)(編輯修改稿)
2025-06-03 06:14 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 則不允許發(fā)送某個(gè)包 ， 路由器就將它丟棄；如果有一條規(guī)則允許發(fā)送某個(gè)包 ， 路由器就將它發(fā)送；如果沒(méi)有任何一條規(guī)則能符合 ， 路由器就會(huì)使用默認(rèn)規(guī)則 ， 一般情況下 ， 默認(rèn)規(guī)則就是禁止該包通過(guò) 。 2. 包過(guò)濾防火墻的優(yōu)點(diǎn) 包過(guò)濾防火墻具有明顯的優(yōu)點(diǎn)： （ 1） 一個(gè)屏蔽路由器能保護(hù)整個(gè)網(wǎng)絡(luò) 一個(gè)恰當(dāng)配置的屏蔽路由器連接內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò) ，進(jìn)行數(shù)據(jù)包過(guò)濾 ， 就可以取得較好的網(wǎng)絡(luò)安全效果 。 （ 2） 包過(guò)濾對(duì)用戶(hù)透明 不像在后面描述的代理 （ Proxy） ， 包過(guò)濾不要求任何客戶(hù)機(jī)配置 。 當(dāng)屏蔽路由器決定讓數(shù)據(jù)包通過(guò)時(shí) ， 它與普通路由器沒(méi)什么區(qū)別 ， 用戶(hù)感覺(jué)不到它的存在 。 較強(qiáng)的透明度是包過(guò)濾的一大優(yōu)勢(shì) 。 （ 3） 屏蔽路由器速度快 、 效率高 屏蔽路由器只檢查包頭信息 ， 一般不查看數(shù)據(jù)部分 ， 而且某些核心部分是由專(zhuān)用硬件實(shí)現(xiàn)的 ， 故其轉(zhuǎn)發(fā)速度快 、 效率較高 ， 通常作為網(wǎng)絡(luò)安全的第一道防線 。 3. 包過(guò)濾防火墻的缺點(diǎn) 屏蔽路由器的缺點(diǎn)也是很明顯的 ， 通常它沒(méi)有用戶(hù)的使用記錄 ， 這樣就不能從訪問(wèn)記錄中發(fā)現(xiàn)黑客的攻擊記錄 。 配置繁瑣也是包過(guò)濾防火墻的一個(gè)缺點(diǎn) 。 沒(méi)有一定的經(jīng)驗(yàn) ， 是不可能將過(guò)濾規(guī)則配置得完美 。 有的時(shí)候 ， 因?yàn)榕渲缅e(cuò)誤 ， 防火墻根本就不起作用 。 包過(guò)濾另一個(gè)關(guān)鍵的弱點(diǎn)就是不能在用戶(hù)級(jí)別上進(jìn)行過(guò)濾 ， 只能認(rèn)為內(nèi)部用戶(hù)是可信任的 、 外部用戶(hù)是可疑的 。 此外 ， 單純由屏蔽路由器構(gòu)成的防火墻并不十分安全 ，危險(xiǎn)地帶包括路由器本身及路由器允許訪問(wèn)的主機(jī) ，一旦屏蔽路由器被攻陷就會(huì)對(duì)整個(gè)網(wǎng)絡(luò)產(chǎn)生威脅 。 4．包過(guò)濾防火墻的發(fā)展階段 （ 1）第一代：靜態(tài)包過(guò)濾防火墻 （ 2）第二代：動(dòng)態(tài)包過(guò)濾（ Dynamic Packet Filter）防火墻 （ 3）第三代：全狀態(tài)檢測(cè)（ Stateful Inspection）防火墻 （ 4 ） 第四代：深度包檢測(cè) （ Deep Packet Inspection） 防火墻 代理技術(shù) 所謂代理服務(wù)器 ， 是指代表內(nèi)網(wǎng)用戶(hù)向外網(wǎng)服務(wù)器進(jìn)行連接請(qǐng)求的服務(wù)程序 。 代理服務(wù)器運(yùn)行在兩個(gè)網(wǎng)絡(luò)之間 ， 它對(duì)于客戶(hù)機(jī)來(lái)說(shuō)像是一臺(tái)真的服務(wù)器 ， 而對(duì)于外網(wǎng)的服務(wù)器來(lái)說(shuō) ， 它又是一臺(tái)客戶(hù)機(jī) 。 代理服務(wù)器的基本工作過(guò)程是：當(dāng)客戶(hù)機(jī)需要使用外網(wǎng)服務(wù)器上的數(shù)據(jù)時(shí) ， 首先將請(qǐng)求發(fā)給代理服務(wù)器 ， 代理服務(wù)器再根據(jù)這一請(qǐng)求向服務(wù)器索取數(shù)據(jù) ， 然后再由代理服務(wù)器將數(shù)據(jù)傳輸給客戶(hù)機(jī) 。 同樣的道理 ， 代理服務(wù)器在外部網(wǎng)絡(luò)向內(nèi)部網(wǎng)絡(luò)申請(qǐng)服務(wù)時(shí)也發(fā)揮了中間轉(zhuǎn)接的作用 。 2. 代理的優(yōu)點(diǎn) （ 1） 代理易于配置
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1