網(wǎng)絡(luò)與信息安全技術(shù)學習心得(編輯修改稿)
2024-09-28 15:01 本頁面
【文章內(nèi)容簡介】 行檢查，然后決定是否允許該通信，將內(nèi)部網(wǎng)對外部網(wǎng)屏蔽信息、運行狀況和結(jié)構(gòu)，從而使內(nèi)部網(wǎng)絡(luò)達到保護內(nèi)部網(wǎng)絡(luò)的信息不被外部非授權(quán)用戶訪問和過濾不良信息目的。 防火墻本質(zhì)上是一種隔離控制技術(shù)，其核心思想是在網(wǎng)絡(luò)中不安全的環(huán)境，構(gòu)建一個相對安全的內(nèi)部網(wǎng)絡(luò)環(huán)境。從邏輯上講它既是一個解析器又是一個限制器，它要求所有傳入和傳出的網(wǎng)絡(luò)數(shù)據(jù)流必須驗證和授權(quán)并且將外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)在邏輯上分離出來。 防火墻可以全部是硬件，也可以全部是軟件，它也可以是硬件和軟件兩者。防火墻與內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)（互聯(lián)網(wǎng)）之間的關(guān)系如圖1。 “木桶”理論在網(wǎng)絡(luò)安全的應(yīng)用 網(wǎng)絡(luò)安全概念有一個“木桶”理論。一只水桶能裝水并不取決于桶有多高，而是取決于高度和最短的那塊木板的桶組成。防火墻理論的應(yīng)用是“木桶”。在一個環(huán)境中沒有防火墻，網(wǎng)絡(luò)安全只能體現(xiàn)在許多主機的功能，所有主機都必須共同努力，以實現(xiàn)更高程度的安全性。防火墻可以簡化安全管理，網(wǎng)絡(luò)安全是加強防火墻系統(tǒng)，而不是分布在內(nèi)部網(wǎng)絡(luò)中的所有主機上。 防火墻可以限制未授權(quán)的用戶，如防止黑客或者破壞網(wǎng)絡(luò)的人進入內(nèi)部網(wǎng)絡(luò)，不讓不安全的脆弱性的服務(wù)（如nfs）和沒有進行授權(quán)的信息或通信進出網(wǎng)絡(luò)，并抵抗從各個地方和路線來的攻擊。 、監(jiān)控 作為一個單一的網(wǎng)絡(luò)接入點，所有傳入和傳出的信息必須通過防火墻，防火墻是非常適合收集系統(tǒng)和網(wǎng)絡(luò)的使用和誤用，并且將記錄信息。在防火墻上可以很容易地監(jiān)控網(wǎng)絡(luò)安全，并且報警。 防火墻來確定合法用戶的用戶認證。通過事先確定的檢查策略，以決定哪些內(nèi)部用戶可以使用該服務(wù)，可以訪問某些網(wǎng)站。 ，阻止內(nèi)部攻擊 用防火墻將內(nèi)部網(wǎng)絡(luò)進行劃分，它使網(wǎng)段隔離，以防止網(wǎng)絡(luò)問題通過整個網(wǎng)絡(luò)，這限制了本地焦點或敏感網(wǎng)絡(luò)安全問題的全球網(wǎng)絡(luò)上傳播的影響，同時保護網(wǎng)絡(luò)從該網(wǎng)絡(luò)中的其他網(wǎng)絡(luò)攻擊 防火墻部署
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1