網絡管理、安全及其維護(編輯修改稿)
2025-02-26 21:44 本頁面
【文章內容簡介】 墻如何保護網絡n 設立防火墻的主要目的 n 防火墻的功能模型n 防火墻的基本構件和技術3．防火墻的作用⑴ 防火墻能強化安全策略⑵ 能有效地記錄 Inter上的活動⑶ 限制暴露用戶點⑷ 一個安全策略的檢查站 應 用 層 表 示 層內部網絡 外部網絡防火墻 防火墻的功能模型物 理 層鏈 路 層網 絡 層傳 輸 層會 話 層 防火墻的主要技術? 包過濾? 應用網關? 代理服務 防火墻體系結構 1．防火墻體系結構 ⑴ 雙重宿主主機體系結構 ⑵ 屏蔽主機體系結構 雙重宿主主機體系結構提供來自與多個網絡相連的主機的服務 (但是路由關閉 ),而被屏蔽主機體系結構使用一個單獨的路由器提供來自僅僅與內部的網絡相連的主機服務。在這種體系結構中，主要的安全措施是數(shù)據(jù)包過濾。堡壘主機位于內部的網絡上，在屏蔽的路由器上的數(shù)據(jù)包過濾是按這樣一種方法設置的：堡壘主機，是因特網上的主機連接到內部網絡上的系統(tǒng)（例如，電子郵件系統(tǒng)）的橋梁，但僅有某些確定類型的連接被允許。任何外部的系統(tǒng)試圖訪問內部的系統(tǒng)或者服務，將必須連接到這臺堡壘主機上。因此，堡壘主機需要擁有高等級的安全。 保衛(wèi)路由器比保衛(wèi)主機較容易實現(xiàn)。因為它提供非常有限的服務組。多數(shù)情況下，被屏蔽的主機系統(tǒng)結構比雙重宿主主機體系結構具有更好的安全性和可用性。 ⑶ 屏蔽子網體系結構 這種結構添加額外的安全層到被屏蔽主機體系結構，即通過添加周邊網絡更進一步的把內部網絡與外部網（如 Inter）隔開。堡壘主機是用戶的網絡上最容易受侵襲的機器，通過在周邊網絡上隔離堡壘主機，能減少對堡壘主機的入侵的影響。屏蔽子網體系結構如圖所示。 屏蔽子網絡體系結構堡壘主機外部路由器INTERNET周邊網內部網放火墻 內部路由器工作站工作站服務器 工作站① 周邊網絡 周邊網絡是另一個安全層 ,是在外部網絡與用戶的被保護的內部網絡之間附加的網絡。如果侵襲著成功的侵入用戶的防火墻的外層領域，周邊網絡在那個侵襲者與用戶的內部系統(tǒng)之間提供一個附加的保護層。② 堡壘主機 在此結構中，把堡壘主機連接到周邊網，成為接受來自外界連接的主要入口，進行傳送、轉接、查詢等。另一方面，其出站服務（從內部的客戶端到在 Inter的服務器）按如下任一方法處理： 在外部內部的路由器上設置數(shù)據(jù)包過濾來允許內部的客戶端直接訪問外部服務器。 設置代理服務器在堡壘主機上運行 (若用戶的防火墻使用代理軟件 )來允
教學課件相關推薦
鄂ICP備17016276號-1