防火墻技術2ppt課件-資料下載頁
2025-10-08 00:09本頁面
【正文】 這個邊界網絡有時候稱為 非軍事區(qū)。 壁壘主機是最脆弱的、最易受攻擊的部位，通過隔離壁壘主機的邊界網絡，便可減輕壁壘主機被攻破所造成的后果。因為壁壘主機不再是整個網絡的關鍵點，所以它們給入侵者提供一些訪問，而不是全部。 最簡單的屏蔽子網有 兩個屏蔽路由器，一個接外部網與邊界網絡，另一個連接邊界網絡與內部網，如圖 。這樣為了攻進內部網，入侵者必須通過兩個屏蔽路由器。 第 8章 網絡安全 防火墻分類 圖 屏蔽子網防火墻 第 8章 網絡安全 防火墻的選擇標準和發(fā)展方向 1. 選擇防火墻標準 ? 總擁有成本 。 防火墻產品的總擁有成本不應該超過受保護網絡系統(tǒng)可能遭受最大損失的成本 。 ? 防火墻本身的安全。 防火墻本身應該是安全的，不給外部入侵者可乘之機。 ? 管理與培訓。 管理和培訓是評價一個防火墻好壞的重要方面。人員培訓和日常維護費用通常會在總擁有成本中占據較大的比例。 ? 可擴充性。 好產品應該留給用戶足夠的彈性空間。 ? 防火墻的安全性能。 即防火墻是否能夠有效地阻擋外部入侵。 第 8章 網絡安全 防火墻的選擇標準和發(fā)展方向 ２ . 防火墻的發(fā)展方向 為了有效抵御網絡攻擊，適應 Inter的發(fā)展勢頭， 防火墻表現出如下發(fā)展趨勢： ? 智能化的發(fā)展。 防火墻將從目前的靜態(tài)防御策略向具備人工智能的智能化方向發(fā)展。 ? 速度的發(fā)展。 隨著網絡速率的不斷提高，防火墻必須提高運算速度及包轉發(fā)速度，否則成為網絡的瓶頸。 ? 體系結構的發(fā)展。 要求防火墻能夠協(xié)同工作，共同組成一個強大的、具備并行處理能力和負載均衡能力的邏輯防火墻。 ? 功能的發(fā)展。 未來網絡防火墻將在現有的基礎上繼續(xù)完善其功能并不斷增加新的功能。 ? 專業(yè)化的發(fā)展。 單向防火墻、電子郵件防火墻、 FTP防火墻等針對特定服務的專業(yè)化防火墻將作為一種產品門類出現。
教學課件相關推薦
鄂ICP備17016276號-1