計(jì)算機(jī)網(wǎng)絡(luò)安全概述(ppt29頁(yè))(編輯修改稿)
2025-03-05 16:19 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 n t e r n e t攻 擊 者防 火 墻1/28/2023 17 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 杜煜 防火墻的優(yōu)缺點(diǎn) ? 防火墻的優(yōu)點(diǎn) ? 允許網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)中定義一個(gè)控制點(diǎn)，將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔開(kāi)； ? 審查和記錄 Inter使用情況的最佳點(diǎn)； ? 設(shè)置網(wǎng)絡(luò)地址翻譯器（ NAT）的最佳位置； ? 作為向客戶或其他外部伙伴發(fā)送信息的中心聯(lián)系點(diǎn)； ? 防火墻的局限性 ? 不能防范不經(jīng)過(guò)防火墻產(chǎn)生的攻擊； ? 不能防范由于內(nèi)部用戶不注意所造成的威脅； ? 不能防止受到病毒感染的軟件或文件在網(wǎng)絡(luò)上傳輸； ? 很難防止數(shù)據(jù)驅(qū)動(dòng)式攻擊； 1/28/2023 18 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 杜煜 服 務(wù) 器 工 作 站M o d e m防 火 墻I n t e r n e t攻 擊服 務(wù) 器服 務(wù) 器工 作 站 工 作 站內(nèi) 部 路 由 器服 務(wù) 器外 部 主 機(jī)1/28/2023 19 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 杜煜 防火墻設(shè)計(jì) ? 防火墻的基本準(zhǔn)則 ? “拒絕一切未被允許的東西” ? “允許一切未被特別拒絕的東西” ? 機(jī)構(gòu)的安全策略 ? 必須以安全分析、風(fēng)險(xiǎn)評(píng)估和商業(yè)需要分析為基礎(chǔ)； ? 防火墻的費(fèi)用 ? 取決于它的復(fù)雜程度以及要保護(hù)的系統(tǒng)規(guī)模； 1/28/2023 20 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 杜煜 防火墻的種類 ? 包過(guò)濾路由器 ? 可以決定對(duì)它所收到的每個(gè)數(shù)據(jù)包的取舍。 ? 逐一審查每份數(shù)據(jù)包以及它是否與某個(gè)包過(guò)濾規(guī)則相匹配。 ? 過(guò)濾規(guī)則以 IP數(shù)據(jù)包中的信息為基礎(chǔ)： ? IP源地址、 IP目的地址、封裝協(xié)議（ TCP、 UDP、ICMP等）、 TCP/UDP源端口、 TCP/UDP目的端口、 ICMP報(bào)文類型、包輸入接口和包輸出接口等。 ? 如果找到一個(gè)匹配，且規(guī)則允許該數(shù)據(jù)包通過(guò)，則該數(shù)據(jù)包根據(jù)路由表中的信息向前轉(zhuǎn)發(fā)。 ? 如果找到一個(gè)匹配，且規(guī)則拒絕此數(shù)據(jù)包，則該數(shù)據(jù)包將被舍棄 1/28/2023 21 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 杜煜 I n t e r n e t包 過(guò) 濾 路 由 器( 屏 蔽 路 由 器 )分 析 入 出 的 數(shù) 據(jù) 包 , 根 據(jù) 過(guò)濾 規(guī) 則 決 定 是 否 轉(zhuǎn) 發(fā) 數(shù) 據(jù) 包內(nèi) 部 網(wǎng)1/28/2023 22 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 杜煜 防火墻的種類 1/28/2023 23 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 杜煜 1/28/2023 24 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 杜煜 防火墻的種類 ? 包過(guò)濾路由器允許信息包在外部系統(tǒng)與內(nèi)部系統(tǒng)之間的直接流動(dòng)。代理服務(wù)器允許信息在系統(tǒng)之間流動(dòng)，但不允許直接交換信息包。 ? 堡
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1