網站制作課件之第8章網絡管理、安全與維護(編輯修改稿)
2025-02-15 13:06 本頁面
【文章內容簡介】 n 基于服務器防病毒的方法 防火墻 防火墻的概念 1． 什么是防火墻 2． 防火墻如何保護網絡 n 設立防火墻的主要目的 n 防火墻的功能模型 n 防火墻的基本構件和技術 3． 防火墻的作用 ? 防火墻能強化安全策略 ? 能有效地記錄 Inter上的活動 ? 限制暴露用戶點 ? 一個安全策略的檢查站 應 用 層 表 示 層 內部網絡 外部網絡 防火墻 防火墻的功能模型 物 理 層 鏈 路 層 網 絡 層 傳 輸 層 會 話 層 防火墻的主要技術 ? 包過濾 ? 應用網關 ? 代理服務 防火墻體系結構 1．防火墻體系結構 ? 雙重宿主主機體系結構 ? 屏蔽主機體系結構 雙重宿主主機體系結構提供來自與多個網絡相連的主 機的服務 (但是路由關閉 ),而被屏蔽主機體系結構使用一 個單獨的路由器提供來自僅僅與內部的網絡相連的主機服 務 。 在這種體系結構中 ， 主要的安全措施是數據包過濾 。 堡壘主機位于內部的網絡上，在屏蔽的路由器上的數據 包過濾是按這樣一種方法設置的：堡壘主機，是因特網 上的主機連接到內部網絡上的系統(tǒng)（例如，電子郵件系 統(tǒng)）的橋梁，但僅有某些確定類型的連接被允許。任何 外部的系統(tǒng)試圖訪問內部的系統(tǒng)或者服務，將必須連接 到這臺堡壘主機上。因此，堡壘主機需要擁有高等級的 安全。 保衛(wèi)路由器比保衛(wèi)主機較容易實現。因為它提供非 常有限的服務組。多數情況下，被屏蔽的主機系統(tǒng)結構 比雙重宿主主機體系結構具有更好的安全性和可用性。 ? 屏蔽子網體系結構 這種結構添加額外的安全層到被屏蔽主機體系結構 ， 即通過添加周邊網絡更進一步的把內部網絡與外部網 （ 如 Inter） 隔開 。 堡壘主機是用戶的網絡上最容易受侵襲的機器 ， 通過在周邊網絡上隔離堡壘主機 ， 能減少對堡壘主機的入侵的影響 。 屏蔽子網體系結構如圖所示 。 屏蔽子網絡體系結構 堡壘主機 外部路由器 INTERNET 周邊網 內部網 放火墻 內部路由器 工作站 工作站 服務器 工作站 ① 周邊網絡 周邊網絡是另一個安全層 ,是在外部網絡與用戶的被保 護的內部網絡之間附加的網絡 。 如果侵襲著成功的侵入用 戶的防火墻的外層領域 ， 周邊網絡在那個侵襲者與用戶的 內部系統(tǒng)之間提供一個附加的保護層 。 ② 堡壘主機 在此結構中 ， 把堡壘主機連接到周邊網 ， 成為接受來自 外界連接的主要入口 ， 進行傳送 、 轉接 、 查詢等 。 另一方 面 ， 其出站服務 （ 從內部的客戶端到在 Inter的服
教學課件相關推薦
鄂ICP備17016276號-1