第八章防火墻技術(shù)-資料下載頁(yè)
2024-09-28 13:28本頁(yè)面
【導(dǎo)讀】防火墻的概念、功能特點(diǎn)和安全性。防火墻配置及防火墻系統(tǒng)。防火墻的選購(gòu)、安裝和維護(hù)。訪問內(nèi)部網(wǎng)的目的。因此，對(duì)于來自Inter主機(jī)。再與Inter上用戶連通。認(rèn)證機(jī)構(gòu)保證接收的數(shù)據(jù)組就是由。證該數(shù)據(jù)組在傳送中未被篡改。防火墻可以提供保密性和完整性。Inter相互連接而成。狀態(tài)監(jiān)視器防火墻。的數(shù)據(jù)包加以刪除。明、對(duì)網(wǎng)絡(luò)性能的影響很小、速度快、易于維護(hù)。而攻擊一個(gè)單純的包過濾式的防火墻對(duì)黑客。務(wù)器來說，它又是一臺(tái)客戶機(jī)。點(diǎn)取回所需信息再轉(zhuǎn)發(fā)給客戶。Inter應(yīng)用軟件都可以使用代理服務(wù)器。檢測(cè)模塊在不影響網(wǎng)絡(luò)正常工作。以很容易地實(shí)現(xiàn)應(yīng)用和服務(wù)的擴(kuò)充。過濾和代理網(wǎng)關(guān)都不支持此類端口。
【正文】 Point Firewall1 ? AXENT Raptor ? CyberGuard Firewall ? Cisco PIX Firewall 520 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 34 Check Point Firewall1 Check Point 公司推出的 Firewall1共支持兩個(gè)平臺(tái)：一個(gè)是 Unix平臺(tái)；另一個(gè)是 Windows NT平臺(tái) 。 Firewall1具有一種很特別的結(jié)構(gòu) ， 稱為多層次狀態(tài)監(jiān)視結(jié)構(gòu) 。 這種結(jié)構(gòu)讓 Firewall1可以對(duì)復(fù)雜的網(wǎng)絡(luò)應(yīng)用軟件進(jìn)行快速支持 。也因?yàn)檫@個(gè)功能 ， 使得 Check Point 在防火墻產(chǎn)品的廠商中位居領(lǐng)導(dǎo)地位 。 有很多第三方廠商對(duì)它進(jìn)行支持 。 而 Check Point 也提供了一套 APL供開發(fā)者使用 ， 以便開發(fā)更多的輔助工具 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 35 AXENT Raptor Raptor是代理型防火墻中最好的。它的界面易讀、易操作，在實(shí)時(shí)日志方面，僅次于 Firewall1。Raptor的優(yōu)勢(shì)在于其代理的深度和廣度。只有它提供對(duì) Microsoft NT服務(wù)器的保護(hù)。它還具有 SQL * NET代理功能，可控制對(duì) Oracle數(shù)據(jù)庫(kù)的訪問。 Raptor在 SMTP方面做得很好，而且它是唯一可防止緩存溢出的防火墻，它可以代理 NNTP（網(wǎng)絡(luò)新聞傳輸協(xié)議）和 NTP（網(wǎng)絡(luò)時(shí)間協(xié)議）。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 36 CyberGuard Firewall CyberGuard Firewall是由 CyberGuard 公司制作的 ， 其主要結(jié)構(gòu)是基于 CX/SX多層式安全操作系統(tǒng) ， 它的操作相當(dāng)容易上手 。 CyberGuard Firewall跟其他防火墻產(chǎn)品不同的地方在于 ，它提供一種可以安裝在防火墻上的界面卡 。 通過界面卡 ， 可以進(jìn)行硬件加密 。 這對(duì)于整體效果有顯著的提高 。 另外 ， 它還有網(wǎng)絡(luò)地址轉(zhuǎn)譯 、支持 Sock、 分割式的 DNS等特點(diǎn) 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 37 Cisco PIX Firewall 520 Cisco公司推出的 PIX Firewall 520的處理性能是最好的 ， 其吞吐可達(dá) 150Mbit/s， 而且使用NAT時(shí)不影響其性能 。 它可以防止有害的SMTP命令 ， 但對(duì) FTP， 它不能對(duì) get和 put進(jìn)行限制 。 PIX的管理需要有一臺(tái) NT服務(wù)器專門運(yùn)行該軟件 ， 通過 Web來訪問 ， 但使用 Web界面管理 PIX只能進(jìn)行簡(jiǎn)單的配置改變 。 它的日志和監(jiān)控能力較弱 ， 所有日志必須送到另一臺(tái)運(yùn)行 syslog的機(jī)器上 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 38 小結(jié)： 防火墻是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障 ， 以防止不可預(yù)測(cè)的 、 潛在破壞性的侵入 。 防火墻作為網(wǎng)絡(luò)安全體系的基礎(chǔ)和核心控制設(shè)備 ， 在網(wǎng)絡(luò)安全中具有舉足輕重的地位 。 如何選購(gòu)一個(gè)安全 、 穩(wěn)定 、 可靠的防火墻產(chǎn)品是非常重要的 。 本章主要介紹了防火墻基本知識(shí)，包括防火墻的概念、功能特點(diǎn)、安全性、類型、防火墻的選購(gòu)、安裝和維護(hù)，并介紹了幾種防火墻產(chǎn)品。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1