計(jì)算機(jī)網(wǎng)絡(luò)安全(4)-資料下載頁(yè)
2025-01-10 00:49本頁(yè)面
【正文】 火 墻代 理 服 務(wù) 程 序代 理 服 務(wù) 器I n t e r n e t外 部 主 機(jī) 外 部 主 機(jī)代 理 客 戶 機(jī)( 內(nèi) 部 主 機(jī) )內(nèi) 部 網(wǎng)代 理 客 戶 機(jī)( 內(nèi) 部 主 機(jī) )2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 24 防火墻的種類 ? 包過(guò)濾路由器允許信息包在外部系統(tǒng)與內(nèi)部系統(tǒng)之間的直接流動(dòng)。代理服務(wù)器允許信息在系統(tǒng)之間流動(dòng)，但不允許直接交換信息包。 ? 堡壘主機(jī)是 Inter上的主機(jī)能夠連接到的、唯一的內(nèi)部網(wǎng)絡(luò)上的系統(tǒng)，它對(duì)外而言，屏蔽了內(nèi)部網(wǎng)絡(luò)的主機(jī)系統(tǒng)，所以任何外部的系統(tǒng)試圖訪問(wèn)內(nèi)部的系統(tǒng)或服務(wù)時(shí)，都必須連接到堡壘主機(jī)上。 ? 堡壘主機(jī)的特點(diǎn)： ? 堡壘主機(jī)的硬件平臺(tái)上運(yùn)行的是一個(gè)比較“安全”的操作系統(tǒng)，以防止操作系統(tǒng)受損，同時(shí)也確保了防火墻的完整性。 ? 只有必要的服務(wù)才安裝在堡壘主機(jī)內(nèi)，如 Tel、DNS、 FTP、 SMTP和用戶認(rèn)證等。 2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 25 I n t e r n e t內(nèi) 部 網(wǎng)防 火 墻包 過(guò) 濾路 由 器堡 壘 主 機(jī)2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 26 常見的網(wǎng)絡(luò)攻擊 ? 特洛伊木馬； ? 拒絕服務(wù)（ DoS） ； ? 郵件炸彈； ? SYN淹沒(méi)攻擊； ? 過(guò)載攻擊； ? 入侵； ? 信息竊取 ； ? 病毒； 2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 27 網(wǎng)絡(luò)安全的防衛(wèi)模式 ? 無(wú)安全防衛(wèi)； ? 模糊安全防衛(wèi)； ? 主機(jī)安全防衛(wèi)； ? 網(wǎng)絡(luò)安全防衛(wèi) ； 2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 28 常用的安全措施原則 ? 建立最小特權(quán)； ? 多種安全機(jī)制； ? 控制點(diǎn)原則； ? 解決系統(tǒng)的弱點(diǎn)； ? 失敗時(shí)的安全策略； ? 全體人員的共同參與；
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1