防火墻ppt課件-資料下載頁
2024-10-19 05:52本頁面
【正文】 圖 網(wǎng)絡(luò)安全配置方案舉例 撥號訪問服務(wù)器 ? 3．某校信息安全實驗室解決方案 ? 圖 立的基于防火墻體系的實驗室解決方案。該方案通過四臺堡壘主機（每臺主機帶四塊網(wǎng)卡）將 3個內(nèi)網(wǎng)和 1個外網(wǎng)互連成一個安全網(wǎng)絡(luò)。內(nèi)網(wǎng)中的任何一臺主機都可以訪問外網(wǎng)資源，任意兩臺主機都可以相互訪問。內(nèi)網(wǎng)到外網(wǎng)的訪問，以及兩個內(nèi)網(wǎng)間的互訪等都是通過代理技術(shù)實現(xiàn)的。 外網(wǎng) 圖 某校信息安全 實驗室解決方案 ? 從圖 ，數(shù)據(jù)包從一個網(wǎng)絡(luò)到另一個網(wǎng)絡(luò)（包括到外網(wǎng)）必須經(jīng)過兩臺堡壘主機的嚴密監(jiān)控才可能實現(xiàn)，這樣就可以通過靈活配置兩臺堡壘主機的功能來實現(xiàn)較復(fù)雜的網(wǎng)絡(luò)安全技術(shù)，以滿足實踐教學(xué)的需要。 ? 圖 案十分類似，區(qū)別在于一個是面向企業(yè)應(yīng)用，另一個是面向教學(xué)實踐，另外，圖 4個堡壘主機間是直連的。 ? 4．網(wǎng)站托管主機網(wǎng)絡(luò)安全方案 ? 一個企業(yè)為了擁有自己的 Inter服務(wù)平臺，如屬于自己的 Web、 Email和 FTP服務(wù)器等，除了自己投資創(chuàng)建外，還可以選擇服務(wù)器托管方案。相比之下，服務(wù)器托管方案既方便快捷、又經(jīng)濟實用。 ? 目前，服務(wù)器托管方案主要有兩種形式， “整機托管”和“虛擬主機”。 ? 當企業(yè)選擇托管方式建立網(wǎng)站后，網(wǎng)站安全問題是不容忽視的，關(guān)于網(wǎng)站托管主機的安全問題涉及內(nèi)容較多，例如管理問題、法律問題、經(jīng)濟問題、技術(shù)問題等。 ? 在圖 ，由于托管主機都具有合法 IP地址，所以無須進行地址轉(zhuǎn)換，故直接將防火墻配置為透明模式，這種模式可以有效防止基于 IP的攻擊。防火墻的非信任端與路由器相連，而信任端則與交換機相連，并且將所托管的主機也連接到該交換機上。配置防火墻時可重點考慮以下內(nèi)容： ? 1）嚴格配置安全策略 ? 2）設(shè)置完整的日志記錄并實時監(jiān)控網(wǎng)絡(luò)流量及時發(fā)現(xiàn)和屏蔽惡意訪問。 ? 3）采取多重過濾措施 ,保證服務(wù)器的安全。 R 網(wǎng)站托管主機 Inter 圖 網(wǎng)站托管主機網(wǎng)絡(luò)安全方案 Web DNS Email 防火墻 遠程控制管理 防火墻的缺陷 ? 防火墻作為網(wǎng)絡(luò)邊界上的主要安全設(shè)備，并不是堅不可摧的，據(jù)有關(guān)資料報道，防火墻被攻破的概率已接近 1/2，這對網(wǎng)絡(luò)系統(tǒng)安全構(gòu)成了嚴重威脅，同時，經(jīng)過反思也必將促進防火墻技術(shù)的進一步發(fā)展。正確認識和應(yīng)用防火墻，全面了解防火墻的局限性和脆弱性，對增強以防火墻為核心的網(wǎng)絡(luò)安全系統(tǒng)的性能十分重要。 ? 1．防火墻的局限性 ? 防火墻的局限性主要表現(xiàn)在以下幾個方面： ? 1）防火墻不能解決來自內(nèi)部網(wǎng)絡(luò)的攻擊和安全問題。 ? 2）防火墻無法阻止繞過它的攻擊行為； ? 3）防火墻不能阻止感染病毒的程序和文件的傳輸； ? 4）防火墻不能防范全新的威脅，更不能防止可接觸的人為或自然的破壞； ? 5）當使用端加密時，防火墻的作用將受到很大限制； ? 6）防火墻不能防止由自身安全漏洞引起的威脅； ? 7）防火墻對用戶不完全透明，難于管理和配置，易造成安全漏洞。 ? 8）防火墻很難為用戶在防火墻內(nèi)外提供一致的安全策略，不能防止利用標準網(wǎng)絡(luò)協(xié)議中的缺陷進行的攻擊，也不能防止利用服務(wù)器系統(tǒng)漏洞所進行的攻擊； ? 9）由于防火墻設(shè)置在內(nèi)網(wǎng)與外網(wǎng)通信的信道上，并執(zhí)行規(guī)定的安全策略，所以防火墻在提供安全防護的同時，也變成了網(wǎng)絡(luò)通信的瓶頸，增加了網(wǎng)絡(luò)傳輸延時，如果防火墻出現(xiàn)問題，那么內(nèi)部網(wǎng)絡(luò)就會受到嚴重威脅； ? 10）防火墻僅提供粗粒度的訪問控制能力，它不能防止數(shù)據(jù)驅(qū)動式的攻擊。 ? 2．防火墻的脆弱性 ? 防火墻的局限性必然導(dǎo)致其存在許多漏洞，這些漏洞表現(xiàn)在： ? 1）目前在防火墻都裝有固定的操作系統(tǒng)，而這個操作系統(tǒng)本身是不能保證沒有安全漏洞，即在防火墻內(nèi)部的操作系統(tǒng)存在隱患； ? 2）所有電子元器件都有一個生命周期，超過這個周期就會老化和失效，防火墻硬件設(shè)備也不例外； ? 3）防火墻的安全功能都是由應(yīng)用軟件實現(xiàn)的，開發(fā)人員在設(shè)計這個應(yīng)用軟件時是不能保證其沒有安全漏洞的。 ? 4）由于防火墻本身是基于 TCP/IP協(xié)議體系實現(xiàn)的，所以它無法解決 TCP/IP協(xié)議體系中存在的漏洞； ? 5）防火墻只是一個政策執(zhí)行機構(gòu)，它并不區(qū)分所執(zhí)行政策的對錯，更無法判別出一條合法政策是否真是管理員的本意。 ? 6）防火墻無法從流量上判別那些是正常的，那些是異常的，因此容易受到流量攻擊； ? 7）防火墻的安全性與其速度和多功能成反比。 ? 8）防火墻準許某項服務(wù)，卻不能保證該服務(wù)的安全性，它需要由應(yīng)用安全來解決。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1