網(wǎng)絡安全綜合概述(編輯修改稿)
2025-02-26 11:13 本頁面
【文章內(nèi)容簡介】 譽。 防火墻服務用于多個目的： 限定人們從一個特別的節(jié)點進入 。 防止入侵者接近你的防御設施 。 限定人們從一個特別的節(jié)點離開 。 有效的阻止破壞者對你的計算機系統(tǒng)進行破壞 。 計算機安全技術(shù) 網(wǎng)絡安全 從邏輯上講 ， 防火墻是分離器 、 限制器和分析器；從物理角度看 ， 各個防火墻的物理實現(xiàn)方式可以有所不同 ，它通常是一組硬件設備 （ 路由器 、 主機 ） 和軟件的多種組合 。 ● 防火墻的優(yōu)點： (1)防火墻能強化安全策略 (2)防火墻能有效地記錄因特網(wǎng)上的活動 (3)防火墻可以實現(xiàn)網(wǎng)段控制 (4)防火墻是一個安全策略的檢查站 ● 防火墻的缺點： (1)防火墻不能防范惡意的知情者 (2)防火墻不能防范不通過它的連接 計算機安全技術(shù) 網(wǎng)絡安全 (3)防火墻不能防備全部的威脅 (4)防火墻不能防范病毒 防火墻要檢測隨機數(shù)據(jù)中的病毒十分困難 ， 它要求： 確認數(shù)據(jù)包是程序的一部分 確定程序的功能 確定病毒引起的改變 防火墻通常具有以下幾種功能： 數(shù)據(jù)包過濾 代理服務 計算機安全技術(shù) 網(wǎng)絡安全 1． 數(shù)據(jù)包過濾 數(shù)據(jù)包過濾系統(tǒng)在內(nèi)部網(wǎng)絡與外部主機之間發(fā)送數(shù)據(jù)包，但它們發(fā)送的數(shù)據(jù)包是有選擇的。它們按照自己的安全策略允許或阻止某些類型的數(shù)據(jù)包通過，這種控制由路由器來完成，所以數(shù)據(jù)包過濾系統(tǒng)通常也稱之為 屏蔽路由器 。 普通路由器 只是簡單地查看每一個數(shù)據(jù)包的目標地址，然后選擇發(fā)往目標地址的最佳路徑。處理數(shù)據(jù)包目標地址的方法一般有兩種： 如果路由器知道如何將數(shù)據(jù)包發(fā)送到目標地址 ， 則發(fā)送 。 如果路由器不知道如何將數(shù)據(jù)包發(fā)送到目標地址 ，則返回數(shù)據(jù)包 ， 經(jīng)由 ICMP向源地址發(fā)送不能到達的消息 。 計算機安全技術(shù) 網(wǎng)絡安全 屏蔽路由器有以下特點： 屏蔽路由器比普通的路由器擔負更大的責任 ， 它不但要執(zhí)行轉(zhuǎn)發(fā)任務 ， 還要執(zhí)行確定轉(zhuǎn)發(fā)的任務 。 如果屏蔽路由器的安全保護失敗 ， 內(nèi)部的網(wǎng)絡將被暴露 。 簡單的屏蔽路由器不能修改任務 。 屏蔽路由器能允許或拒絕服務 ， 但它不能保護服務之內(nèi)的單獨操作 。 如果一個服務沒有提供安全的操作 ， 或者這個服務由不安全的服務器提供 ， 那么屏蔽路由器就不能保證它的安全 。 計算機安全技術(shù) 網(wǎng)絡安全 2． 代理服務 代理服務是運行在防火墻主機上的專門的應用程序（ 服務器程序 ） 。 防火墻主
教學課件相關(guān)推薦
鄂ICP備17016276號-1