changyou暢游-防火墻-資料下載頁
2025-09-20 22:10本頁面
【導讀】了解防火墻的定義和類型。掌握防火墻的原理。了解防火墻技術的發(fā)展趨勢。防火墻的基本設計目標。防火墻的控制能力。防火墻定義一個必經之點，一般都包含以下三種基本功能。由于防火墻假設了網絡邊界和服務，因此適合于相對獨立。的網絡，例如Intra等種類相對集中的網絡。防火墻提供了一個監(jiān)視各種安全事件的位置，可以在防火。防火墻也不能防范那些偽裝成超級用戶或詐稱。其口令，并授予其臨時的網絡訪問權限。防火墻不能防止傳送己感染病毒的軟件或文件。查出潛在的病毒。包則從數據流中丟棄。理程序，實現監(jiān)視和控制應用層通信流的作用。電路級網關，又叫狀態(tài)檢測：直接。中指定的條件來作出決定。管理員必須針對每一種新出。數據包過濾可以在網絡層截獲數據。通常情況下，如果規(guī)則中沒有明確允許指定數據包的出入，那么數。源路由攻擊，即由源指定路由。利用復雜協(xié)議和管理員的配置失誤進入防火墻。應用代理是運行在防火墻。協(xié)議對于應用層網關的處理
【正文】 統(tǒng)。 防火墻服務器工作站臺式PC 打印機堡壘主機數據包安全區(qū)域數據包不準訪問除堡壘主機以外的主機只允許外部與堡壘主機通信查找對應的策略Inter網絡雙宿主堡壘主機模型 ? 雙宿主堡壘主機模型（屏蔽防火墻系統(tǒng)）可以構造更加安全的防火墻系統(tǒng)。雙宿主堡壘主機有兩種網絡接口但是主機在兩個端口之間直接轉發(fā)信息的功能被關掉了。在物理結構上強行將所有去往內部網絡的信息經過堡壘主機。 防火墻服務器工作站臺式PC 打印機堡壘主機數據包安全區(qū)域數據包所有通信都必須通過堡壘主機通過登錄到堡壘主機獲得服務查找對應的策略Inter網絡屏蔽子網模型 ? 屏蔽子網模型用了兩個包過濾路由器和一個堡壘主機。它是最安全的防火墻系統(tǒng)之一，因為在定義了“中立區(qū)” (DMZ， Demilitarized Zone)網絡后，它支持網絡層和應用層安全功能。網絡管理員將堡壘主機、信息服務器、 Modem組，以及其它公用服務器放在 DMZ網絡中。如果黑客想突破該防火墻那么必須攻破以上三個單獨的設備。 內部網絡 外部網絡防火墻 防火墻防火墻堡壘主機配置方案一 ? 屏蔽主機方案：單宿主堡壘主機 ? 只允許堡壘主機可以與外界直接通訊 ? 優(yōu)點：兩層保護：包過濾 +應用層網關；靈活配置 ? 缺點：一旦包過濾路由器被攻破，則內部網絡被暴露 配置方案二 ? 屏蔽主機方案：雙宿主堡壘主機 ? 從物理上把內部網絡和 Inter隔開，必須通過兩層屏障 ? 優(yōu)點：兩層保護：包過濾 +應用層網關；配置靈活 配置方案三 ? 屏蔽子網防火墻 ? 優(yōu)點 – 三層防護，用來阻止入侵者 – 外面的 router只向 Inter暴露屏蔽子網中的主機 – 內部的 router只向內部私有網暴露屏蔽子網中的主機 防火墻的發(fā)展 ? 分布式防火墻 ? 應用層網關的進一步發(fā)展 – 認證機制 – 智能代理 ? 與其他技術的集成 – 比如 NAT、 VPN(IPSec)、 IDS，以及一些認證和訪問控制技術 – 防火墻自身的安全性和穩(wěn)定性 本章復習思考題 1. 什么是防火墻？古時候的防火墻和目前通常說的防火墻有什么聯系和區(qū)別？ 2. 簡述防火墻的分類，并說明分組過濾防火墻的基本原理。 3. 常見防火墻模型有哪些？比較他們的優(yōu)缺點。 4. 編寫防火墻規(guī)則：禁止除管理員計算機（ IP為）外任何一臺電腦訪問某主機（ IP為）的終端服務（ TCP端口 3389）。
教學課件相關推薦
鄂ICP備17016276號-1