網(wǎng)站制作課件之第8章網(wǎng)絡(luò)管理、安全與維護(hù)(編輯修改稿)
2025-02-15 13:06 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 n 基于服務(wù)器防病毒的方法 防火墻 防火墻的概念 1． 什么是防火墻 2． 防火墻如何保護(hù)網(wǎng)絡(luò) n 設(shè)立防火墻的主要目的 n 防火墻的功能模型 n 防火墻的基本構(gòu)件和技術(shù) 3． 防火墻的作用 ? 防火墻能強(qiáng)化安全策略 ? 能有效地記錄 Inter上的活動(dòng) ? 限制暴露用戶點(diǎn) ? 一個(gè)安全策略的檢查站 應(yīng) 用 層 表 示 層 內(nèi)部網(wǎng)絡(luò) 外部網(wǎng)絡(luò) 防火墻 防火墻的功能模型 物 理 層 鏈 路 層 網(wǎng) 絡(luò) 層 傳 輸 層 會(huì) 話 層 防火墻的主要技術(shù) ? 包過(guò)濾 ? 應(yīng)用網(wǎng)關(guān) ? 代理服務(wù) 防火墻體系結(jié)構(gòu) 1．防火墻體系結(jié)構(gòu) ? 雙重宿主主機(jī)體系結(jié)構(gòu) ? 屏蔽主機(jī)體系結(jié)構(gòu) 雙重宿主主機(jī)體系結(jié)構(gòu)提供來(lái)自與多個(gè)網(wǎng)絡(luò)相連的主 機(jī)的服務(wù) (但是路由關(guān)閉 ),而被屏蔽主機(jī)體系結(jié)構(gòu)使用一 個(gè)單獨(dú)的路由器提供來(lái)自僅僅與內(nèi)部的網(wǎng)絡(luò)相連的主機(jī)服 務(wù) 。 在這種體系結(jié)構(gòu)中 ， 主要的安全措施是數(shù)據(jù)包過(guò)濾 。 堡壘主機(jī)位于內(nèi)部的網(wǎng)絡(luò)上，在屏蔽的路由器上的數(shù)據(jù) 包過(guò)濾是按這樣一種方法設(shè)置的：堡壘主機(jī)，是因特網(wǎng) 上的主機(jī)連接到內(nèi)部網(wǎng)絡(luò)上的系統(tǒng)（例如，電子郵件系 統(tǒng)）的橋梁，但僅有某些確定類(lèi)型的連接被允許。任何 外部的系統(tǒng)試圖訪問(wèn)內(nèi)部的系統(tǒng)或者服務(wù)，將必須連接 到這臺(tái)堡壘主機(jī)上。因此，堡壘主機(jī)需要擁有高等級(jí)的 安全。 保衛(wèi)路由器比保衛(wèi)主機(jī)較容易實(shí)現(xiàn)。因?yàn)樗峁┓? 常有限的服務(wù)組。多數(shù)情況下，被屏蔽的主機(jī)系統(tǒng)結(jié)構(gòu) 比雙重宿主主機(jī)體系結(jié)構(gòu)具有更好的安全性和可用性。 ? 屏蔽子網(wǎng)體系結(jié)構(gòu) 這種結(jié)構(gòu)添加額外的安全層到被屏蔽主機(jī)體系結(jié)構(gòu) ， 即通過(guò)添加周邊網(wǎng)絡(luò)更進(jìn)一步的把內(nèi)部網(wǎng)絡(luò)與外部網(wǎng) （ 如 Inter） 隔開(kāi) 。 堡壘主機(jī)是用戶的網(wǎng)絡(luò)上最容易受侵襲的機(jī)器 ， 通過(guò)在周邊網(wǎng)絡(luò)上隔離堡壘主機(jī) ， 能減少對(duì)堡壘主機(jī)的入侵的影響 。 屏蔽子網(wǎng)體系結(jié)構(gòu)如圖所示 。 屏蔽子網(wǎng)絡(luò)體系結(jié)構(gòu) 堡壘主機(jī) 外部路由器 INTERNET 周邊網(wǎng) 內(nèi)部網(wǎng) 放火墻 內(nèi)部路由器 工作站 工作站 服務(wù)器 工作站 ① 周邊網(wǎng)絡(luò) 周邊網(wǎng)絡(luò)是另一個(gè)安全層 ,是在外部網(wǎng)絡(luò)與用戶的被保 護(hù)的內(nèi)部網(wǎng)絡(luò)之間附加的網(wǎng)絡(luò) 。 如果侵襲著成功的侵入用 戶的防火墻的外層領(lǐng)域 ， 周邊網(wǎng)絡(luò)在那個(gè)侵襲者與用戶的 內(nèi)部系統(tǒng)之間提供一個(gè)附加的保護(hù)層 。 ② 堡壘主機(jī) 在此結(jié)構(gòu)中 ， 把堡壘主機(jī)連接到周邊網(wǎng) ， 成為接受來(lái)自 外界連接的主要入口 ， 進(jìn)行傳送 、 轉(zhuǎn)接 、 查詢等 。 另一方 面 ， 其出站服務(wù) （ 從內(nèi)部的客戶端到在 Inter的服
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1