網(wǎng)絡(luò)安全技術(shù)及應(yīng)用第七章-資料下載頁
2025-01-09 22:57本頁面
【正文】 信息，例如源地址、目標(biāo)地址、協(xié)議類型、協(xié)議標(biāo)志、服務(wù)類型等，并與過濾規(guī)則進行匹配，從而在內(nèi)外網(wǎng)絡(luò)之間實施訪問控制功能 . ? 圖 78 包過濾防火墻的安全規(guī)則 外 部 網(wǎng) 絡(luò)包 過 濾 防 火 墻通 過內(nèi) 部 網(wǎng) 絡(luò)過 濾 規(guī) 則過 濾?? 防火墻規(guī)則設(shè)置中所涉及的動作主要有以下幾種： ? 允許 : 允許數(shù)據(jù)包通過防火墻傳輸，并按照路由表中的信息被轉(zhuǎn)發(fā)。 ? 放棄 : 不允許數(shù)據(jù)包通過防火墻傳輸，但僅丟棄，不發(fā)任何相應(yīng)數(shù)據(jù)包。 ? 拒絕 : 不允許數(shù)據(jù)包通過防火墻傳輸，并向數(shù)據(jù)包的源端發(fā)送目的主機不可達的 ICMP數(shù)據(jù)包。 ? 返回 : 沒有發(fā)現(xiàn)匹配的規(guī)則，執(zhí)行默認(rèn)動作。 ? 所有的防火墻都是在以下兩種模式下配置安全規(guī)則： ? “白名單”模式 系統(tǒng)默認(rèn)為拒絕所有的流量，這需要在你的網(wǎng)絡(luò)中特殊指定能夠進入和出去的流量的一些類型，因此白名單上的規(guī)則是具有合法性訪問的安全規(guī)則 ? “黑名單”模式 系統(tǒng)默認(rèn)為允許所有的流量，這種情況需要特殊指定要拒絕的流量的類型，因此在黑名單上定義的安全規(guī)則屬于非法的、被禁止的網(wǎng)絡(luò)訪問，這種模式是一種開放的默認(rèn)管理模式。 ? 包過濾防火墻一般有兩類過濾規(guī)則的設(shè)置方法 1. 按地址過濾 用于拒絕偽造的數(shù)據(jù)包。若想阻止偽造原地址的數(shù)據(jù)包進入內(nèi)部網(wǎng)，可按表 71設(shè)置規(guī)則。 2. 按服務(wù)類型過濾 即是按數(shù)據(jù)包的服務(wù)端口號來過濾。在 TCP協(xié)議中，協(xié)議是雙向的，以 Tel為例，其 IP包的交換也是雙向的。服務(wù)器端包過濾應(yīng)該按照表 72設(shè)置規(guī)則。 2022/2/5 32 防火墻應(yīng)用 ? 構(gòu)建防火墻的基本步驟 1. 配置內(nèi)外部網(wǎng)絡(luò) 2. 用戶自定義安全策略 3. 搭建防火墻安全體系結(jié)構(gòu) 4. 配置防火墻安全規(guī)則 5 .審計日志管理 2022/2/5 33 Windows系統(tǒng)中的防火墻實例 ? Windows系統(tǒng)中的防火墻實例 Windows防火墻提供某種程度的保護，避免那些依賴未請求的傳入流量來攻擊的惡意用戶和程序。本小節(jié)對目前常用的 Windows XP Service Pack 2自帶防火墻為實例，介紹它的基本配置及應(yīng)用。 ? Linux系統(tǒng)下的配置實例
試題試卷相關(guān)推薦
鄂ICP備17016276號-1