網(wǎng)絡安全與管理課程(編輯修改稿)
2025-02-26 11:13 本頁面
【文章內(nèi)容簡介】 求對客戶或過程進行限制 ? 代理服務受協(xié)議弱點的限制 ? 代理不能改進底層協(xié)議的安全性 代理技術(shù) 代理防火墻的發(fā)展階段： ? 應用層代理 （ Application Proxy） ? 電路層代理 （ Circuit Proxy） ? 自適應代理 （ Adaptive Proxy） 防火墻技術(shù)的發(fā)展趨勢 代理服務器在對應用層的數(shù)據(jù)過濾方面能力優(yōu)于包過濾防火墻 ， 但是在性能方面的表現(xiàn)就會大大遜色 ?？傮w來說 ， 傳統(tǒng)的防火墻已經(jīng)無法滿足人們的安全需求 ， 其功能不足以應付眾多的安全威脅 。 發(fā)展趨勢： ? 功能融合 ? 集成化管理 ? 分布式體系結(jié)構(gòu) 防火墻體系結(jié)構(gòu) ? 雙重宿主主機結(jié)構(gòu) ? 屏蔽主機結(jié)構(gòu) ? 屏蔽子網(wǎng)結(jié)構(gòu) ? 防火墻的組合結(jié)構(gòu) 雙重宿主主機結(jié)構(gòu) 雙重宿主主機結(jié)構(gòu)是圍繞雙宿主機來構(gòu)筑的 。 ? 雙宿主機（ Dualhomed host），又稱堡壘主機（ Bastion host），是一臺至少配有兩個網(wǎng)絡接口的主機，它可以充當與這些接口相連的網(wǎng)絡之間的路由器，在網(wǎng)絡之間發(fā)送數(shù)據(jù)包。 ? 一般情況下雙宿主機的路由功能是被禁止的，這樣可以隔離內(nèi)部網(wǎng)絡與外部網(wǎng)絡之間的直接通信，從而達到保護內(nèi)部網(wǎng)絡的作用。 雙重宿主主機結(jié)構(gòu) 雙重宿主主機結(jié)構(gòu) 內(nèi)部網(wǎng)服務器工作站 工作站 工作站Inter......雙重宿主主機 屏蔽主機結(jié)構(gòu) ? 屏蔽主機結(jié)構(gòu) （ Screened Host Gateway） ， 又稱主機過濾結(jié)構(gòu) 。 ? 屏蔽主機結(jié)構(gòu)需要配備一臺堡壘主機和一個有過濾功能的屏蔽路由器； ? 屏蔽路由器連接外部網(wǎng)絡 ， 堡壘主機安裝在內(nèi)部網(wǎng)絡上； ? 通常在路由器上設(shè)立過濾規(guī)則 ， 并使這個堡壘主機成為從外部網(wǎng)絡唯一可直接到達的主機； ? 入侵者要想入侵內(nèi)部網(wǎng)絡 ， 必須過屏蔽路由器和堡壘主機兩道屏障 ， 所以屏蔽主機結(jié)構(gòu)比雙重宿主主機結(jié)構(gòu)具有更好的安全性和可用性 。 屏蔽主機結(jié)構(gòu) 屏蔽主機結(jié)構(gòu) 內(nèi)部網(wǎng)堡壘主機工作站 工作站 工作站Inter......路由器防火墻
教學課件相關(guān)推薦
鄂ICP備17016276號-1