防火墻技術(shù)2ppt課件-資料下載頁
2024-10-17 00:09本頁面
【正文】 這個(gè)邊界網(wǎng)絡(luò)有時(shí)候稱為 非軍事區(qū)。 壁壘主機(jī)是最脆弱的、最易受攻擊的部位，通過隔離壁壘主機(jī)的邊界網(wǎng)絡(luò)，便可減輕壁壘主機(jī)被攻破所造成的后果。因?yàn)楸趬局鳈C(jī)不再是整個(gè)網(wǎng)絡(luò)的關(guān)鍵點(diǎn)，所以它們給入侵者提供一些訪問，而不是全部。 最簡單的屏蔽子網(wǎng)有 兩個(gè)屏蔽路由器，一個(gè)接外部網(wǎng)與邊界網(wǎng)絡(luò)，另一個(gè)連接邊界網(wǎng)絡(luò)與內(nèi)部網(wǎng)，如圖 。這樣為了攻進(jìn)內(nèi)部網(wǎng)，入侵者必須通過兩個(gè)屏蔽路由器。 第 8章 網(wǎng)絡(luò)安全 防火墻分類 圖 屏蔽子網(wǎng)防火墻 第 8章 網(wǎng)絡(luò)安全 防火墻的選擇標(biāo)準(zhǔn)和發(fā)展方向 1. 選擇防火墻標(biāo)準(zhǔn) ? 總擁有成本 。 防火墻產(chǎn)品的總擁有成本不應(yīng)該超過受保護(hù)網(wǎng)絡(luò)系統(tǒng)可能遭受最大損失的成本 。 ? 防火墻本身的安全。 防火墻本身應(yīng)該是安全的，不給外部入侵者可乘之機(jī)。 ? 管理與培訓(xùn)。 管理和培訓(xùn)是評價(jià)一個(gè)防火墻好壞的重要方面。人員培訓(xùn)和日常維護(hù)費(fèi)用通常會(huì)在總擁有成本中占據(jù)較大的比例。 ? 可擴(kuò)充性。 好產(chǎn)品應(yīng)該留給用戶足夠的彈性空間。 ? 防火墻的安全性能。 即防火墻是否能夠有效地阻擋外部入侵。 第 8章 網(wǎng)絡(luò)安全 防火墻的選擇標(biāo)準(zhǔn)和發(fā)展方向 ２ . 防火墻的發(fā)展方向 為了有效抵御網(wǎng)絡(luò)攻擊，適應(yīng) Inter的發(fā)展勢頭， 防火墻表現(xiàn)出如下發(fā)展趨勢： ? 智能化的發(fā)展。 防火墻將從目前的靜態(tài)防御策略向具備人工智能的智能化方向發(fā)展。 ? 速度的發(fā)展。 隨著網(wǎng)絡(luò)速率的不斷提高，防火墻必須提高運(yùn)算速度及包轉(zhuǎn)發(fā)速度，否則成為網(wǎng)絡(luò)的瓶頸。 ? 體系結(jié)構(gòu)的發(fā)展。 要求防火墻能夠協(xié)同工作，共同組成一個(gè)強(qiáng)大的、具備并行處理能力和負(fù)載均衡能力的邏輯防火墻。 ? 功能的發(fā)展。 未來網(wǎng)絡(luò)防火墻將在現(xiàn)有的基礎(chǔ)上繼續(xù)完善其功能并不斷增加新的功能。 ? 專業(yè)化的發(fā)展。 單向防火墻、電子郵件防火墻、 FTP防火墻等針對特定服務(wù)的專業(yè)化防火墻將作為一種產(chǎn)品門類出現(xiàn)。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1