信息系統安全第3章-資料下載頁
2025-01-11 11:11本頁面
【正文】 TELNET 代理 HTTP 代理 POP 代理 SMTP 代理 DNS 代理 out in in out in out out in in out in out … 外部客戶 內部服務器 客戶 — 代理連接 代理 — 服務器連接 外部 內部 張基溫 編著 信息系統安全教程 第 3章 訪問控制 應用級代理的基本工作過程 內部 接口 外部 接口 客戶 公共服務 時 間 請求頁 URL檢查 請求頁 返回頁 返回頁 內容過濾 張基溫 編著 信息系統安全教程 第 3章 訪問控制 應用級代理的功能 ? （ 1）阻斷路由與 URL ? （ 2）隱藏客戶 ? （ 3）安全監(jiān)控 張基溫 編著 信息系統安全教程 第 3章 訪問控制 2. 電路級代理 傳輸層 網絡層 數據鏈路 /物理層 電路級網關 TCP端口 TCP端口 張基溫 編著 信息系統安全教程 第 3章 訪問控制 SOCKS協議（套接字協議） ? SOCKS協議（套接字協議）是一個電路級網關協議，主要由兩部分組成： ? （ 1） SOCKS客戶程序：經過修改的 Inter客戶程序，改造的目的是使運行客戶程序的主機從與 Inter通信改為與運行 SOCKS代理的主機通信。 ? （ 2） SOCKS服務程序：既可以 Inter通信又可以和內部網絡通信的程序。 ? SOCKS代理的工作過程如下： ? 1 當一個經過 SOCKS化的客戶程序要連接到 Inter時， SOCKS就會截獲這個這個連接，將之連接到運行 SOCKS服務器的主機上。 ? 2 連接建立后， SOCKS客戶程序發(fā)送如下信息： ? 版本號 ? 連接請求命令 ? 客戶端端口號 ? 發(fā)起連接的用戶名 ? 3 經過確認后， SOCKS服務器才與外部的服務器建立連接。 張基溫 編著 信息系統安全教程 第 3章 訪問控制 網絡的物理隔離 ? （ 1）在物理傳導上使內外網絡隔斷，確保外部網不能通過網絡連接而侵入內部網；同時防止內部網信息通過網絡連接泄漏到外部網。 ? （ 2）在物理輻射上隔斷內部網與外部網，確保內部網信息不會通過電磁輻射或耦合方式泄漏到外部網。 ? （ 3）在物理存儲上隔斷兩個網絡環(huán)境，對于斷電后會逸失信息的部件，如內存、處理器等暫存部件，要在網絡轉換時作清除處理，防止殘留信息串網；對于斷電非逸失性設備如磁帶機、硬盤等存儲設備，內部網與外部網信息要分開存儲。 公網 內部網 外網 邏輯隔離 物理隔離 公網 張基溫 編著 信息系統安全教程 第 3章 訪問控制 網絡物理隔離技術 ? 1. 網絡安全隔離卡 內部網絡 連接外部網絡 安全區(qū) 公共區(qū) S P 網絡安全隔離卡 ? 在安全狀態(tài)時，主機只能使用硬盤的安全區(qū)與內部網連接，此時外部網是斷開的，硬盤的公共區(qū)也是封閉的； ? 在公共狀態(tài)時，主機只能使用硬盤的公共區(qū)與外網連接，此時與內網是斷開的，且硬盤的安全區(qū)是封閉的。 張基溫 編著 信息系統安全教程 第 3章 訪問控制 2. 網絡安全隔離集線器 內網 HUB 外網 HUB 隔離集線器 網絡安全 隔 離 卡 安全區(qū) 公共區(qū) 控制信號 張基溫 編著 信息系統安全教程 第 3章 訪問控制 3. 網閘 控制開關 存儲介質 外網服務器 內網服務器 內網 專網
試題試卷相關推薦
鄂ICP備17016276號-1