網(wǎng)絡(luò)安全的主要內(nèi)容(編輯修改稿)
2024-11-22 04:32 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 要基于以下選項(xiàng)進(jìn)行包過(guò)濾： ? 源端口號(hào) ? 目的端口號(hào) ? TCP標(biāo)志,9,過(guò)濾路由器為內(nèi)部網(wǎng)絡(luò)提供安全邊界,10,包過(guò)濾模型,包過(guò)濾服務(wù)器模型,11,包過(guò)濾設(shè)備的方式工作： 包過(guò)濾標(biāo)準(zhǔn)必須為包過(guò)濾設(shè)備端口存儲(chǔ)起來(lái)，這些包過(guò)濾標(biāo)準(zhǔn)叫包過(guò)濾規(guī)則。 當(dāng)包到達(dá)端口時(shí)，對(duì)包報(bào)頭進(jìn)行語(yǔ)法分析。 包過(guò)濾器規(guī)則以特殊的方式存儲(chǔ) 如果一條規(guī)則阻止包傳輸或接受，此包便不被允許。 如果一條規(guī)則允許包傳輸或接受，此包可以被繼續(xù)處理。 如果包不滿(mǎn)足任何一條規(guī)則，該包被阻塞。,12,包過(guò)濾技術(shù)的優(yōu)缺點(diǎn) 優(yōu)點(diǎn) ：對(duì)小型的、不太復(fù)雜的站點(diǎn)包過(guò)濾較容易實(shí)現(xiàn)。 缺點(diǎn)：他們很少有或沒(méi)有日志記錄能力，所以網(wǎng)絡(luò)管理員很難確認(rèn)系統(tǒng)是否正在被入侵或已經(jīng)被入侵了。這種防火墻的最大缺陷是依賴(lài)一個(gè)單一的部件來(lái)保護(hù)系統(tǒng)。,13,代理服務(wù)器（Proxy Server）,代理服務(wù)器的位置,14,代理服務(wù)器、包過(guò)濾器與OSI模型的關(guān)系,15,設(shè)置代理服務(wù)器時(shí)要注意到： 打開(kāi)所有輸出TCP連接。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1