防火墻ppt課件-資料下載頁
2025-10-10 05:52本頁面
【正文】 圖 網絡安全配置方案舉例 撥號訪問服務器 ? 3．某校信息安全實驗室解決方案 ? 圖 立的基于防火墻體系的實驗室解決方案。該方案通過四臺堡壘主機（每臺主機帶四塊網卡）將 3個內網和 1個外網互連成一個安全網絡。內網中的任何一臺主機都可以訪問外網資源，任意兩臺主機都可以相互訪問。內網到外網的訪問，以及兩個內網間的互訪等都是通過代理技術實現的。 外網 圖 某校信息安全 實驗室解決方案 ? 從圖 ，數據包從一個網絡到另一個網絡（包括到外網）必須經過兩臺堡壘主機的嚴密監(jiān)控才可能實現，這樣就可以通過靈活配置兩臺堡壘主機的功能來實現較復雜的網絡安全技術，以滿足實踐教學的需要。 ? 圖 案十分類似，區(qū)別在于一個是面向企業(yè)應用，另一個是面向教學實踐，另外，圖 4個堡壘主機間是直連的。 ? 4．網站托管主機網絡安全方案 ? 一個企業(yè)為了擁有自己的 Inter服務平臺，如屬于自己的 Web、 Email和 FTP服務器等，除了自己投資創(chuàng)建外，還可以選擇服務器托管方案。相比之下，服務器托管方案既方便快捷、又經濟實用。 ? 目前，服務器托管方案主要有兩種形式， “整機托管”和“虛擬主機”。 ? 當企業(yè)選擇托管方式建立網站后，網站安全問題是不容忽視的，關于網站托管主機的安全問題涉及內容較多，例如管理問題、法律問題、經濟問題、技術問題等。 ? 在圖 ，由于托管主機都具有合法 IP地址，所以無須進行地址轉換，故直接將防火墻配置為透明模式，這種模式可以有效防止基于 IP的攻擊。防火墻的非信任端與路由器相連，而信任端則與交換機相連，并且將所托管的主機也連接到該交換機上。配置防火墻時可重點考慮以下內容： ? 1）嚴格配置安全策略 ? 2）設置完整的日志記錄并實時監(jiān)控網絡流量及時發(fā)現和屏蔽惡意訪問。 ? 3）采取多重過濾措施 ,保證服務器的安全。 R 網站托管主機 Inter 圖 網站托管主機網絡安全方案 Web DNS Email 防火墻 遠程控制管理 防火墻的缺陷 ? 防火墻作為網絡邊界上的主要安全設備，并不是堅不可摧的，據有關資料報道，防火墻被攻破的概率已接近 1/2，這對網絡系統(tǒng)安全構成了嚴重威脅，同時，經過反思也必將促進防火墻技術的進一步發(fā)展。正確認識和應用防火墻，全面了解防火墻的局限性和脆弱性，對增強以防火墻為核心的網絡安全系統(tǒng)的性能十分重要。 ? 1．防火墻的局限性 ? 防火墻的局限性主要表現在以下幾個方面： ? 1）防火墻不能解決來自內部網絡的攻擊和安全問題。 ? 2）防火墻無法阻止繞過它的攻擊行為； ? 3）防火墻不能阻止感染病毒的程序和文件的傳輸； ? 4）防火墻不能防范全新的威脅，更不能防止可接觸的人為或自然的破壞； ? 5）當使用端加密時，防火墻的作用將受到很大限制； ? 6）防火墻不能防止由自身安全漏洞引起的威脅； ? 7）防火墻對用戶不完全透明，難于管理和配置，易造成安全漏洞。 ? 8）防火墻很難為用戶在防火墻內外提供一致的安全策略，不能防止利用標準網絡協議中的缺陷進行的攻擊，也不能防止利用服務器系統(tǒng)漏洞所進行的攻擊； ? 9）由于防火墻設置在內網與外網通信的信道上，并執(zhí)行規(guī)定的安全策略，所以防火墻在提供安全防護的同時，也變成了網絡通信的瓶頸，增加了網絡傳輸延時，如果防火墻出現問題，那么內部網絡就會受到嚴重威脅； ? 10）防火墻僅提供粗粒度的訪問控制能力，它不能防止數據驅動式的攻擊。 ? 2．防火墻的脆弱性 ? 防火墻的局限性必然導致其存在許多漏洞，這些漏洞表現在： ? 1）目前在防火墻都裝有固定的操作系統(tǒng)，而這個操作系統(tǒng)本身是不能保證沒有安全漏洞，即在防火墻內部的操作系統(tǒng)存在隱患； ? 2）所有電子元器件都有一個生命周期，超過這個周期就會老化和失效，防火墻硬件設備也不例外； ? 3）防火墻的安全功能都是由應用軟件實現的，開發(fā)人員在設計這個應用軟件時是不能保證其沒有安全漏洞的。 ? 4）由于防火墻本身是基于 TCP/IP協議體系實現的，所以它無法解決 TCP/IP協議體系中存在的漏洞； ? 5）防火墻只是一個政策執(zhí)行機構，它并不區(qū)分所執(zhí)行政策的對錯，更無法判別出一條合法政策是否真是管理員的本意。 ? 6）防火墻無法從流量上判別那些是正常的，那些是異常的，因此容易受到流量攻擊； ? 7）防火墻的安全性與其速度和多功能成反比。 ? 8）防火墻準許某項服務，卻不能保證該服務的安全性，它需要由應用安全來解決。
教學課件相關推薦
鄂ICP備17016276號-1