最新防火墻課程設(shè)計(jì)(編輯修改稿)
2025-07-22 19:11 本頁面
【文章內(nèi)容簡介】 圖23 防火墻過濾系統(tǒng)工作流程如圖31所示，那么它就會產(chǎn)生一個(gè)源地址S=。NAT常與代理、防火墻技術(shù)一起使用。在防火墻中起到了重要的作用。圖31工作原理圖防火墻安全控制程序設(shè)計(jì)的實(shí)現(xiàn)框圖如圖32所示: 防火墻安全控制拓?fù)鋱D及其分析分層設(shè)計(jì)將一個(gè)規(guī)模較大的網(wǎng)絡(luò)系統(tǒng)分為幾個(gè)較小的層次，這些層次之間既相對獨(dú)立又相對關(guān)聯(lián)，他們之間可以看做是一個(gè)層次疊加的關(guān)系。每一層都有自己特定的作用。核心層主要高速處理數(shù)據(jù)流，提供節(jié)點(diǎn)之間的高速數(shù)據(jù)轉(zhuǎn)發(fā)，優(yōu)化傳輸鏈路，并實(shí)現(xiàn)安全通信。從網(wǎng)絡(luò)設(shè)計(jì)來看，它的結(jié)構(gòu)相對簡單，但是對核心層的設(shè)備性能的十分嚴(yán)格。一般采用高性能的多層模塊化交換機(jī)，并要盡量減少核心層的路由器配置的復(fù)雜程度，并且核心層設(shè)備應(yīng)該具有足夠的路由信息，將數(shù)據(jù)包發(fā)往網(wǎng)絡(luò)中的任意目的主機(jī)。圖32防火墻安全控制程序設(shè)計(jì)實(shí)現(xiàn)框圖匯聚層主要提供基于策略的網(wǎng)絡(luò)連接，負(fù)責(zé)路由聚合，收斂數(shù)據(jù)流量，將網(wǎng)絡(luò)服連接到接入層。匯聚層是核心層與接入層的分界面，接入層經(jīng)常處于變化之中，為了避免接入層的變化對核心層的影響，可以利用匯聚層隔離接入層拓?fù)浣Y(jié)構(gòu)的變化，是核心層的交換機(jī)處于穩(wěn)定，不受外界的干擾。 圖33 防火墻安全控制拓?fù)鋱D接入層為用戶提供網(wǎng)絡(luò)訪問功能，并負(fù)責(zé)將網(wǎng)絡(luò)流量饋入到匯聚層，執(zhí)行用戶認(rèn)證和訪問控制，并提供相關(guān)的網(wǎng)絡(luò)服務(wù)。接入層一般采用星型的拓?fù)浣Y(jié)構(gòu)，而且一般不提供路由功能，也不進(jìn)行路由信息的交換。通過這樣三層的網(wǎng)絡(luò)設(shè)計(jì)，可以將網(wǎng)絡(luò)分解程序多的小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性；可以使網(wǎng)絡(luò)更容易的處理廣播風(fēng)暴、信號循環(huán)問題；而且分層的設(shè)計(jì)模型降低了設(shè)備配置的復(fù)雜性，網(wǎng)絡(luò)故障也會更容易的排除，是網(wǎng)絡(luò)更容易的管理，使企業(yè)的網(wǎng)絡(luò)更安全、穩(wěn)定。防火墻是一個(gè)或一組系統(tǒng),隔離堡壘主機(jī)通過運(yùn)行在其上面的防火墻軟件，控制應(yīng)用程序的轉(zhuǎn)發(fā)以及提供其他服務(wù)，它在網(wǎng)絡(luò)之間執(zhí)行訪問控制策略,同時(shí)也是一種綜合性的技術(shù)，涉及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、密碼技術(shù)安全技術(shù)、軟件技術(shù)、安全協(xié)議、網(wǎng)絡(luò)標(biāo)準(zhǔn)化組織的服務(wù)。防火墻的主要實(shí)現(xiàn)功能：：IP地址欺騙是一種常見的對企業(yè)內(nèi)部服務(wù)器的攻擊手段外部網(wǎng)的攻擊者將其數(shù)據(jù)包的源地址偽裝成內(nèi)部網(wǎng)合法的IP 地址或Loopback 地址，以繞過防火墻，實(shí)現(xiàn)非法訪問?？梢栽诜阑饓Φ娜趾徒涌谂渲弥校ㄟ^命令來實(shí)現(xiàn)防止外部IP地址的欺騙. 地址進(jìn)入外部網(wǎng)。通過設(shè)置訪問列表，可以控制內(nèi)部網(wǎng)的哪些機(jī)器可以進(jìn)入外部網(wǎng)，哪些機(jī)器不可以進(jìn)入外部網(wǎng)，保障內(nèi)部網(wǎng)的安全和可靠。：企業(yè)內(nèi)部網(wǎng)的服務(wù)器是非法訪問者的重點(diǎn)攻擊對象，同時(shí)它又必須為外部用戶提供一定的服務(wù)，對于特定的服務(wù)器，可以只允許訪問特定的服務(wù)。也就是說，對于Web 服務(wù)器只允許訪問Web 服務(wù)；而對FTP服務(wù)器，只允許訪問FTP 服務(wù)。防火墻的核心技術(shù)：包過濾防火墻【6】。包過濾防火墻也稱為訪問控制表或屏蔽路由器，它通過查看所流經(jīng)的數(shù)據(jù)包，根據(jù)定義好的過濾規(guī)則審查每個(gè)數(shù)據(jù)包，并根據(jù)是否與規(guī)則匹配來決定是否讓該數(shù)據(jù)包通過。包過濾防火墻將對每一個(gè)接收到的包做出允許或拒絕的決定。具體地講，它針對每一個(gè)數(shù)據(jù)報(bào)的報(bào)頭，按照包過濾規(guī)則進(jìn)行判定，與規(guī)則相匹配的包依據(jù)路由信息繼續(xù)轉(zhuǎn)發(fā)，否則就丟棄。包過濾是在IP層實(shí)現(xiàn)的，包過濾根據(jù)數(shù)據(jù)包的源IP地址、目的IP地址、協(xié)議類型（TCP包、UDP包、ICMP包）、源端口、目的端口等報(bào)頭信息及數(shù)據(jù)包傳輸方向等信息來判斷是否允許數(shù)據(jù)包通過。包過濾也包括與服務(wù)相關(guān)的過濾，這是指基于特定的服務(wù)進(jìn)行包過濾，由于絕大多數(shù)服務(wù)的監(jiān)聽都駐留在特定TCP/UDP端口，因此，為阻斷所有進(jìn)入特定服務(wù)的鏈接，防火墻只需將所有包含特定TCP/UDP目的端口的包丟棄即可。包過濾的原則：(1)包過濾規(guī)則必須被包過濾設(shè)備端口存儲起來。 (2)當(dāng)包到達(dá)端口時(shí)，對包報(bào)頭進(jìn)行語法分析。大多數(shù)包過濾設(shè)備只檢查IP、TCP、或UDP報(bào)頭中的字段。 (3)包過濾規(guī)則以特殊的方式存儲。應(yīng)用于包的規(guī)則的順序與包過濾器規(guī)則存儲順序必須相同。 (4)若一條規(guī)則阻止包傳輸或接收，則此包便不被允許。 (5)若一條規(guī)則允許包傳輸或接收，則此包便可以被繼續(xù)處理。 (6)若包不滿足任何一條規(guī)則，則此包便被阻塞。Visual C++【7】. 是一個(gè)基于Windows操作系統(tǒng)的可視化集成開發(fā)環(huán)境（integrated development environment，IDE）。Visual C++，包括
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1