[計(jì)算機(jī)硬件及網(wǎng)絡(luò)]網(wǎng)絡(luò)安全-20：防火墻-資料下載頁
2025-01-21 20:57本頁面
【正文】 過濾路由器放在這一子網(wǎng)的兩端 ， 使這一子網(wǎng)與 Inter及內(nèi)部網(wǎng)絡(luò)分離 。 在屏蔽子網(wǎng)防火墻體系結(jié)構(gòu)中 ，堡壘主機(jī)和包過濾路由器共同構(gòu)成了整個防火墻的安全基礎(chǔ) 。 代理服務(wù)器及防火墻軟件包： Wingate Microsoft Proxy Server 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 56 用戶眼中的代理 免費(fèi)代理 出現(xiàn)原因：系統(tǒng)漏洞；管理員設(shè)置的代理；ISP提高影響 ， 在一段時間內(nèi)開發(fā)的代理 。 代理服務(wù)器的設(shè)置 IE中：工具 —— Inter選項(xiàng) —— 連接 —— 局域網(wǎng)設(shè)置 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 57 防火墻的現(xiàn)狀 ? 第一代 包過濾 (Packet Filter) 1983年 ? 第二代 電路層網(wǎng)關(guān) 1989年 應(yīng)用層網(wǎng)關(guān) 代理服務(wù) 1990年 ? 第三代 動態(tài)包過濾 狀態(tài)監(jiān)視 1992年 ? 第四代 自適應(yīng)代理 1998年 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 58 防火墻的發(fā)展趨勢 ? 優(yōu)良的性能 速度瓶頸 ? 易擴(kuò)展 支持 NAT VPN等 ? 過濾深度加強(qiáng)， URL(頁面 )過濾、關(guān)鍵字過濾、 ActiveX過濾、病毒掃描等 ? 主動檢測與報警 ? 日志分析工具 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 59 防火墻產(chǎn)品介紹 ? 以色列 Checkpoint公司的 Fire Wall1 ? Cisco公司的 PIX ? NAI公司的 Gauntlet ? CyberGuard 公司的 Fire Wall ? 個人防火墻： 澳大利亞的 Secure PC 加拿大的 ConSeal PC 美國的 Cyber Patrol 中國的“天網(wǎng)”、“網(wǎng)絡(luò)衛(wèi)士”、“藍(lán)盾” 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 60 天網(wǎng)防火墻 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 61 天網(wǎng)防火墻 安全規(guī)則設(shè)置 這是系統(tǒng)最重要 ， 也是最復(fù)雜的地方 。 可以非常靈活的設(shè)計(jì)合適自己使用的規(guī)則 。 規(guī)則是一系列的比較條件和一個對數(shù)據(jù)包的動作 ， 就是根據(jù)數(shù)據(jù)包的每一個部分來與設(shè)置的條件比較 ， 當(dāng)符合條件時 ， 就可以確定對該包放行或者阻擋 。 通過合理的設(shè)置規(guī)則就可以把有害的數(shù)據(jù)包擋在你的機(jī)器之外 。 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 62 工具條 ：點(diǎn)擊上面的按鈕來導(dǎo)入 ， 增加 ， 修改 ， 刪除規(guī)則 。 由于規(guī)則判斷是由上而下的 ， 可以通過點(diǎn)擊調(diào)“ 規(guī)則上下移動 ” 按鈕調(diào)整規(guī)則的順序 ， 當(dāng)調(diào)整好順序后 ， 可按保存按鈕保存修改 。 當(dāng)規(guī)則增加或修改后 ，為了讓這些規(guī)則生效 ， 還要點(diǎn)擊 ” 應(yīng)用新規(guī)則 “ 按鈕 。 規(guī)則列表 ：列出了所有的規(guī)則的名稱 ， 該規(guī)則所對應(yīng)的數(shù)據(jù)包的方向 ， 該規(guī)則所控制的協(xié)議 ， 本機(jī)端口 ，對方地址和對方端口 ， 以及當(dāng)數(shù)據(jù)包滿足本規(guī)則時所采取的策略 。 在列表的左邊為該規(guī)則是否有效的標(biāo)志 ， 標(biāo)記為鉤表示改規(guī)則有效 ， 否則表示無效 。 當(dāng)改變這些標(biāo)志后 ，按保存鍵 。 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 63 天網(wǎng)防火墻 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 64 天網(wǎng)防火墻 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 65 數(shù)據(jù)訪問控制 主體，客體，訪問權(quán) ?訪問控制序列 ?能力票據(jù) 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 66 可信系統(tǒng) ? information security is increasingly important ? have varying degrees of sensitivity of information ? cf military info classifications: confidential, secret etc ? subjects (people or programs) have varying rights of access to objects (information) ? known as multilevel security ? subjects have maximum amp。 current security level ? objects have a fixed security level classification ? want to consider ways of increasing confidence in systems to enforce these rights 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 67 Bell LaPadula (BLP) 模型 ? 最著名的安全模型之一 ? 作為系統(tǒng)中的強(qiáng)制策略 ? 兩個關(guān)鍵策略 : ? 禁止向上讀 ? 禁止向下寫 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 68 參考監(jiān)視器 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 69 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 70 小結(jié) ? 防火墻 ? 防火墻的種類 ? 防火墻的體系結(jié)構(gòu) ? 訪問控制 ? 可信系統(tǒng) 2022/2/16 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 71 第 20章作業(yè) ? 思考題 1～ 12 ? 習(xí)題，第 1題
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1