計(jì)算機(jī)網(wǎng)絡(luò)安全(3)-資料下載頁(yè)
2025-01-10 00:01本頁(yè)面
【正文】 ，并找出系統(tǒng)的安全漏洞。 ③實(shí)施攻擊。 黑客攻擊的手段 黑客攻擊通常采用掃描器和網(wǎng)絡(luò)監(jiān)聽(tīng)手段。 郵件炸彈與拒絕服務(wù) 郵件炸彈和垃圾郵件的區(qū)別 拒絕服務(wù)概述 通過(guò)電子郵件傳播的病毒或黑客程序 發(fā)現(xiàn)黑客 黑客入侵防護(hù)體系的模型 防范黑客入侵的管理措施 防火墻是指設(shè)置在不同網(wǎng)絡(luò) (如可信任的企業(yè)內(nèi)部網(wǎng)和不可信任的公共網(wǎng) )或網(wǎng)絡(luò)安全域之間的一系列部件的組合 。 它可通過(guò)監(jiān)測(cè) 、 限制及更改跨越防火墻的數(shù)據(jù)流 ， 盡可能地對(duì)外部屏蔽內(nèi)部網(wǎng)絡(luò)的信息 、 結(jié)構(gòu)和運(yùn)行狀況 ，以 此 來(lái) 實(shí) 現(xiàn) 網(wǎng) 絡(luò) 的 安 全 保 護(hù) 。 根據(jù)防火墻實(shí)現(xiàn)原理的不同，通常將其分為包過(guò)濾防火墻、應(yīng)用層防火墻 (又稱(chēng)代理型防火墻 )、狀態(tài)檢測(cè)防火墻和綜合型防火墻等。 根據(jù)實(shí)現(xiàn)方式的不同，防火墻可以分為硬件防火墻和軟件防火墻兩種類(lèi)型。硬件防火墻通過(guò)硬件和軟件的組合來(lái)實(shí)現(xiàn)隔離內(nèi)部網(wǎng)和外部網(wǎng)；軟件防火墻通過(guò)純軟件的方式來(lái)實(shí)現(xiàn)隔離內(nèi)部網(wǎng)和外部網(wǎng)。 控制進(jìn)出網(wǎng)絡(luò)的信息流向和信息包； 提供使用和流量的日志和審計(jì)； 隱藏內(nèi)部 IP地址及網(wǎng)絡(luò)結(jié)構(gòu)的細(xì)節(jié)； 提供虛擬專(zhuān)用網(wǎng) (VPN)功能。 防火墻必須具備適用性； 防火墻必須能滿(mǎn)足功能要求； 防火墻必須是經(jīng)過(guò)權(quán)威認(rèn)證的合法產(chǎn)品。 購(gòu)買(mǎi)防火墻之前，首先要知道防火墻的最基本性能； 選購(gòu)防火墻前，還應(yīng)認(rèn)真制定安全政策，也就是要制定一個(gè)周密計(jì)劃； 在滿(mǎn)足實(shí)用性、安全性的基礎(chǔ)上，還要考慮經(jīng)濟(jì)性。 不同類(lèi)型的防火墻，在不同網(wǎng)絡(luò)系統(tǒng)中所起的作用也不同。一些防火墻在同一網(wǎng)絡(luò)系統(tǒng)中的位置不同，作用也不同。所以防火墻的安裝要由軟件提供商來(lái)指導(dǎo)，并對(duì)網(wǎng)絡(luò)管理員進(jìn)行培訓(xùn)。 在日常的使用中，要注意實(shí)施定時(shí)的掃描和檢查，發(fā)現(xiàn)系統(tǒng)有問(wèn)題應(yīng)及時(shí)排除故障和恢復(fù)系統(tǒng)；保證系統(tǒng)監(jiān)控及防火墻之間的通信線路能夠暢通無(wú)阻；全天候?qū)χ鳈C(jī)系統(tǒng)進(jìn)行監(jiān)控、管理和維護(hù)。 在局域網(wǎng)內(nèi)的 VLAN之間控制信息流向時(shí)加入防火墻。 Intra與 Inter之間連接時(shí)加入防火墻。 在廣域網(wǎng)系統(tǒng)中，由于安全的需要，總部的局域網(wǎng)可以將各分支機(jī)構(gòu)的局域網(wǎng)看成不安全的系統(tǒng)，總部的局域網(wǎng)和各分支機(jī)構(gòu)連接時(shí)，一般通過(guò)公網(wǎng) ChinaPac、 ChinaDDN和 FrameRelay等連接，需要采用防火墻隔離，并利用某些軟件提供的功能構(gòu)成虛擬專(zhuān)網(wǎng) VPN。 總部的局域網(wǎng)和分支機(jī)構(gòu)的局域網(wǎng)是通過(guò)Inter連接的，需要各自安裝防火墻，并組成虛擬專(zhuān)網(wǎng)。 在遠(yuǎn)程用戶(hù)撥號(hào)訪問(wèn)時(shí)，加入虛擬專(zhuān)網(wǎng)。 利用一些防火墻軟件提供的負(fù)載平衡功能，ISP可在公共訪問(wèn)服務(wù)器和客戶(hù)端間加入防火墻進(jìn)行負(fù)載分擔(dān)、存取控制、用戶(hù)認(rèn)證、流量控制和日志記錄等功能。 兩網(wǎng)對(duì)接時(shí)，可利用硬件防火墻作為網(wǎng)關(guān)設(shè)備實(shí)現(xiàn)地址轉(zhuǎn)換 (NAT)、地址映射 (MAP)、網(wǎng)絡(luò)隔離 (DeMilitarized Zone， DMZ，非軍事區(qū)，其名稱(chēng)來(lái)源于朝鮮戰(zhàn)爭(zhēng)的三八線 )及存取安全控制，消除傳統(tǒng)軟件防火墻的瓶頸問(wèn)題。 未來(lái)的防火墻應(yīng)該既有高安全性又有高效率。重新設(shè)計(jì)技術(shù)架構(gòu)，比如在包過(guò)濾中引入鑒別授權(quán)機(jī)制、復(fù)變包過(guò)濾、虛擬專(zhuān)用防火墻、多級(jí)防火墻等將是未來(lái)可能發(fā)展的方向。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1