第4章網(wǎng)絡(luò)安全-3防火墻(編輯修改稿)
2025-03-12 13:01 本頁面
【文章內(nèi)容簡(jiǎn)介】 3 Ch9防火墻 14 ? 按工作位置分類 ? 邊界防火墻 ? 個(gè)人防火墻 ? 混合防火墻 ? 按防火墻性能分類 ? 百兆級(jí)防火墻 ? 千兆級(jí)防火墻 ? 從實(shí)現(xiàn)技術(shù)上分類 ? 數(shù)據(jù)包過濾技術(shù) ? 代理服務(wù) 防火墻技術(shù)的發(fā)展過程 15 2023/3/13 Ch9防火墻 16 防火墻技術(shù) ? 數(shù)據(jù)包過濾技術(shù) ? 靜態(tài)包過濾 ? 動(dòng)態(tài)包過濾 ? 代理服務(wù) ? 應(yīng)用級(jí)網(wǎng)關(guān) ? 電路級(jí)網(wǎng)關(guān) ? 狀態(tài)檢測(cè)技術(shù) 2023/3/13 Ch9防火墻 17 數(shù)據(jù)包過濾 Inter 包過濾路由器 工作站 服務(wù)器 內(nèi)部網(wǎng)絡(luò) 工作站 工作站 2023/3/13 Ch9防火墻 18 應(yīng)用級(jí)網(wǎng)關(guān)（代理服務(wù)器） ? 應(yīng)用級(jí)網(wǎng)關(guān) （ 代理服務(wù)器 ） 應(yīng)用級(jí)網(wǎng)關(guān)提供兩個(gè)網(wǎng)絡(luò)間傳輸?shù)母咚降目刂?， 即能進(jìn)行特定服務(wù)內(nèi)容的監(jiān)控和提供基于網(wǎng)絡(luò)安全策略的過濾 。 服務(wù)器代理 客戶代理 客戶代理 服務(wù)器代理 應(yīng)用級(jí)網(wǎng)關(guān) 服務(wù)器 客戶機(jī) 客戶機(jī) 服務(wù)器 安全網(wǎng)絡(luò) 不安全網(wǎng)絡(luò) 2023/3/13 Ch9防火墻 19 例： FTP代理服務(wù)器 FTP 代理 FTP客戶 FTP服務(wù)器 FTP代理規(guī)則 安全數(shù)據(jù)庫 TCP/UDP IP/ICMP Interfaces IP過濾規(guī)則 端口 2023 不安全網(wǎng)絡(luò) 安全網(wǎng)絡(luò) 2023/3/13 Ch9防火墻 20 電路級(jí)網(wǎng)關(guān) ? 電路級(jí)網(wǎng)關(guān)是一個(gè)通用代理服務(wù)器 ， 工作在 TCP/IP協(xié)議的TCP層 ， 僅僅提供 TCP連接的轉(zhuǎn)發(fā)而不提供任何其它的報(bào)文處理和
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1