計算機網(wǎng)絡安全課程(編輯修改稿)
2025-03-05 16:34 本頁面
【文章內容簡介】 一 個包 過 濾 規(guī) 則 ？應 用 下 一 個包 過 濾 規(guī) 則NN設 置 包 過 濾 規(guī) 則YY轉 發(fā) 該 包丟 棄 該 包? 包過濾路由器作為防火墻的結構 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全 30 外 部 網(wǎng) 絡服 務 器內 部 網(wǎng) 絡發(fā) 送 到 外 部網(wǎng) 絡 的 包進 入 內 部網(wǎng) 絡 的 包防 火 墻應 用 級 網(wǎng) 關( 堡 壘 主 機 )I n t e r n e t? 包過濾規(guī)則表 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全 31 規(guī) 則 過 濾 號 方 向 動 作 源 主 機 地 址T E S T H O S T源 端 口 號 目 的 主 機 地 址 目 的 端 口 號 協(xié) 議 描 述阻 塞 來 自T E S T H O S T 的所 有 數(shù) 據(jù) 包阻 塞 所 有 到T E S T H O S T 的數(shù) 據(jù) 包允 許 外 部 用 戶傳 送 到 內 部 網(wǎng)絡 電 子 郵 件 服務 器 的 數(shù) 據(jù) 包允 許 內 部 郵 件服 務 器 傳 送 到外 部 網(wǎng) 絡 的 電子 郵 件 數(shù) 據(jù) 包**T C PT C P**2 5 1 0 2 3*T E S T H O S T1 9 2 . 1 . 6 . 2*** 1 0 2 32 5**1 9 2 . 1 . 6 . 2阻 塞阻 塞允 許允 許進 入進 入輸 出輸 出1234 應用級網(wǎng)關的概念 ? 典型的多歸屬主機結構示意圖 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全 32 多 歸 屬 主 機網(wǎng) 卡 1網(wǎng) 卡 2 網(wǎng) 卡 3多 歸 屬 主 機網(wǎng) 絡 1 網(wǎng) 絡 2 網(wǎng) 絡 3網(wǎng) 絡 1 網(wǎng) 絡 2 網(wǎng) 絡 3? 應用級網(wǎng)關原理示意圖 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全 33 服 務 器內 部 網(wǎng) 絡網(wǎng) 絡 接 口應 用 程 序訪 問 控 制防 火 墻外 部 網(wǎng) 絡網(wǎng) 絡 接 口多 歸 屬 主 機I n t e r n e t? 應用代理工作原理示意圖 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全 34 服 務 器內 部 網(wǎng) 絡客 戶代 理 服 務 器防 火 墻實 際 的 連 接虛 擬 的 連 接I n t e r n e t 防火墻的系統(tǒng)結構 ? 應用級網(wǎng)關結構示意圖 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全 35 外 部 網(wǎng) 絡服 務 器內 部 網(wǎng) 絡發(fā) 送 到 外 部網(wǎng) 絡 的 包進 入 內 部網(wǎng) 絡 的 包防 火 墻應 用 級 網(wǎng) 關( 堡 壘 主 機 )I n t e r n e t? 采用 SB1配臵的防火墻系統(tǒng)結構 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全 36 文 件 服 務 器W e b 服 務 器工 作 站堡 壘 主 機包 過 濾 路 由 器內 部 網(wǎng) 絡I n t e r n e t? 包過濾路由器的轉發(fā)過程 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全 37 包 過 濾 路 由 表1 9 9 . 2 4 . 1 8 0 . 1 1 9 9 . 2 4 . 1 8 0 . 1 0目 的 I P 地 址 轉 發(fā) 至 I P 地 址文 件 服 務 器W e b 服 務 器工 作 站堡 壘 主 機包 過 濾 路 由 器內 部 網(wǎng) 絡I n t e r n e t? SB1配臵的防火墻系統(tǒng)層次結構示意圖 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全 38 網(wǎng) 絡 層數(shù) 據(jù) 鏈 路 層物 理 層應 用 層傳 輸 層應 用 程 序訪 問 控 制堡 壘 主 機網(wǎng) 絡 層數(shù) 據(jù) 鏈 路 層物 理 層包 過 濾規(guī) 則包 過 濾 路 由 器防 火 墻I n t e r n e t內 部 網(wǎng) 絡? SB1SB1配臵的防火墻系統(tǒng)結構示意圖 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全 39 內 部 網(wǎng) 絡過 濾 子 網(wǎng)工 作 站外 部 堡 壘主 機外 部 包過 濾 路 由 器內 部包 過 濾路 由 器外 部 網(wǎng) 絡內 部 網(wǎng) 絡過 濾 子 網(wǎng)被 保 護 的內 部 網(wǎng) 絡I n t e r n e tW e b 服 務 器E m a i l 服 務 器內 部 堡壘 主 機W e b 服 務 器E m a i l 服 務 器D B 服 務 器D M Z 防火墻報文過濾規(guī)則制定方法 ? 用防火墻保護的內部網(wǎng)絡結構示意圖 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全 40 工 作 站防 火 墻路 由 器 1路 由 器 2I n t e r n e tW e b 服 務 器E m a i l 服 務 器W e b 服 務 器E m a i l 服 務 器D M ZF T P 服 務 器1 9 2 . 1 6 8 . 1 . 1 1 9 2 . 1 6 8 . 1 . 21 9 2 . 1 6 8 . 1 . 3G E 交 換 機1 9 2 . 1 6 8 . 2 . 2 / 2 9F E 交 換 機1 9 2 . 1 6 8 . 1 . 1 / 2 4外 部 主 機F T P 服 務 器G E 交 換 機內 部 網(wǎng) 絡（ 1 9 2 . 1 6 8 . 1 9 8 . 1 / 2 2 ）1 9 2 . 1 6 8 . 8 . 31 9 2 . 1 6 8 . 8 . 21 9 2 . 1 6 8 . 8 . 4工 作 站… …? ICMP報文過濾規(guī)則 《計算機網(wǎng)絡》第 9章 網(wǎng)絡安全 41 規(guī) 則傳 輸 方 向傳 輸 協(xié) 議 源 I P 地 址 目 的 I P 地 址 I C M P 報 文 類 型動 作1 進 入 I C M P* *源 主 機 抑 制允 許2 輸 出 I C M P1 9 2 . 1 6 8 . 2 . 2 / 2 4*回 應 請 求允 許3 進 入 I C M P*1 9 2 . 1 6 8 . 2 . 2 / 2 4 回 應 應 答允 許4 進 入 I C M P*1 9 2 . 1 6 8 . 2 . 2 / 2 4 目 的 主 機 不 可 達允 許5 進 入 I C M P*1 9 2 . 1 6 8 . 2 . 2 / 2 4 協(xié) 議 不 可 達允 許6 進 入 I C M P*1 9 2 . 1 6 8 . 2 . 2 / 2 4 超 時允 許7 進 入 I C M P*1 9 2 . 1 6 8 . 2 . 2 / 2 4 回 應 請 求阻 斷8 進 入 I C M P*1 9 2 . 1 6 8 . 2 . 2 / 2 4 重 定 向阻 斷9 輸 出 I C M P1 9 2 . 1 6 8 . 2 . 2 / 2 4*回 應 請 求阻
教學課件相關推薦
鄂ICP備17016276號-1