internet技術(shù)與應(yīng)用教程第二版第9章-資料下載頁
2025-05-11 22:18本頁面
【正文】 t Filter）是在網(wǎng)絡(luò)層中對數(shù)據(jù)包實施有選擇的通過。 1. 包過濾是如何工作的 （ 1） 將包的目的地址作為判據(jù)； （ 2） 將包的源地址作為判據(jù)； （ 3） 將包的傳送協(xié)議作為判據(jù) 。 2021/6/15 30 .４ 包過濾技術(shù) 包過濾不允許進行如下的操作： （ 1） 允許某個用戶從外部網(wǎng)用 Tel登錄而不允許其它用戶進行這種操作 。 （ 2） 允許用戶傳送一些文件而不允許用戶傳送其它文件 。 2021/6/15 31 2. 包過濾的優(yōu)缺點 （ 1） 包過濾的優(yōu)點 僅用一個放置在重要位置上的包過濾路由器就可保護整個網(wǎng)絡(luò) 。 （ 2） 包過濾的缺點 ① 在機器中配置包過濾規(guī)則比較困難； ② 對系統(tǒng)中的包過濾規(guī)則的配置進行測試也較麻煩； ③ 許多產(chǎn)品的包過濾功能有這樣或那樣的局限性，要找一個比較完整的包過濾產(chǎn)品比較困難。 2021/6/15 32 3. 包過濾路由器的配置 在配置包過濾路由器時 ， 首先要確定哪些服務(wù)允許通過而哪些服務(wù)應(yīng)被拒絕 ， 并將這些規(guī)定翻譯成有關(guān)的包過濾規(guī)則 。 （ 1） 協(xié)議的雙向性 。 （ 2） “ 往內(nèi) ” 與 “ 往外 ” 的含義 。 （ 3） “ 默認允許 ” 與 “ 默認拒絕 ” 。 2021/6/15 33 4. 包的基本構(gòu)造 包的構(gòu)造有點像洋蔥一樣，它是由各層連接的協(xié)議組成的。每一層，包都由包頭與包體兩部分組成。在包頭中存放與這一層相關(guān)的協(xié)議信息，在包體中，存放包在這一層的數(shù)據(jù)信息。這些數(shù)據(jù)信息也包含了上層的全部信息（即上一層包頭和包體信息）。在每一層上對包的處理是將從上層獲取的全部信息作為包體，然后根據(jù)本層的協(xié)議再加上包頭。這種對包的層次性操作（每一層均加裝一個包頭）一般稱為封裝。 2021/6/15 34 5. 包過濾處理內(nèi)核 過濾路由器可以利用包過濾手段來提高網(wǎng)絡(luò)的安全性。 （ 1）包過濾和網(wǎng)絡(luò)策略 （ 2）一個簡單的包過濾模型 （ 3）包過濾器操作 2021/6/15 35 構(gòu)建個人防火墻 個人用戶只能使用應(yīng)用級防火墻 。 這種防火墻一般都是使用包過濾和協(xié)議過濾等技術(shù)實現(xiàn)的 ， 能有效地防止用戶數(shù)據(jù)直接暴露在 Inter中 ， 并記錄主機和Inter數(shù)據(jù)交換的情況 ， 從而保證了用戶的安全 。下面以 “ 天網(wǎng)防火墻 ” 為例來介紹如何構(gòu)建個人防火墻 。 2021/6/15 36 1. 天網(wǎng)防火墻的設(shè)置 2021/6/15 37 2. 安全規(guī)則設(shè)置 2021/6/15 38 天網(wǎng)防火墻可以為用戶添加新的規(guī)則 2021/6/15 39 2021/6/15 4
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1