網(wǎng)絡安全,防火墻技術(編輯修改稿)
2025-02-12 16:58 本頁面
【文章內容簡介】 常要求對客戶或過程進行限制 ? 代理服務受協(xié)議弱點的限制 ? 代理不能改進底層協(xié)議的安全性 代理技術 代理防火墻的發(fā)展階段： ? 應用層代理 （ Application Proxy） ? 電路層代理 （ Circuit Proxy） ? 自適應代理 （ Adaptive Proxy） 防火墻技術的發(fā)展趨勢 代理服務器在對應用層的數(shù)據(jù)過濾方面能力優(yōu)于包過濾防火墻 ， 但是在性能方面的表現(xiàn)就會大大遜色 ?？傮w來說 ， 傳統(tǒng)的防火墻已經(jīng)無法滿足人們的安全需求 ， 其功能不足以應付眾多的安全威脅 。 發(fā)展趨勢： ? 功能融合 ? 集成化管理 ? 分布式體系結構 防火墻體系結構 ? 雙重宿主主機結構 ? 屏蔽主機結構 ? 屏蔽子網(wǎng)結構 ? 防火墻的組合結構 雙重宿主主機結構 雙重宿主主機結構是圍繞雙宿主機來構筑的 。 ? 雙宿主機（ Dualhomed host），又稱堡壘主機（ Bastion host），是一臺至少配有兩個網(wǎng)絡接口的主機，它可以充當與這些接口相連的網(wǎng)絡之間的路由器，在網(wǎng)絡之間發(fā)送數(shù)據(jù)包。 ? 一般情況下雙宿主機的路由功能是被禁止的，這樣可以隔離內部網(wǎng)絡與外部網(wǎng)絡之間的直接通信，從而達到保護內部網(wǎng)絡的作用。 雙重宿主主機結構 雙重宿主主機結構 內部網(wǎng)服務器工作站 工作站 工作站Inter......雙重宿主主機 屏蔽主機結構 ? 屏蔽主機結構 （ Screened Host Gateway） ， 又稱主機過濾結構 。 ? 屏蔽主機結構需要配備一臺堡壘主機和一個有過濾功能的屏蔽路由器； ? 屏蔽路由器連接外部網(wǎng)絡 ， 堡壘主機安裝在內部網(wǎng)絡上； ? 通常在路由器上設立過濾規(guī)則 ， 并使這個堡壘主機成為從外部網(wǎng)絡唯一可直接到達的主機； ? 入侵者要想入侵內部網(wǎng)絡 ， 必須過屏蔽路由器和堡壘主機兩道屏障 ， 所以屏蔽主機結構比雙重宿主主機結構具有更好的安全性和可用性 。 屏蔽主機結構 屏蔽主機結構 內部網(wǎng)堡壘主機工作站 工作站 工作站Inter......路由器防火
教學課件相關推薦
鄂ICP備17016276號-1