[計算機硬件及網絡]網絡安全-20：防火墻-資料下載頁
2025-01-21 20:57本頁面
【正文】 過濾路由器放在這一子網的兩端 ， 使這一子網與 Inter及內部網絡分離 。 在屏蔽子網防火墻體系結構中 ，堡壘主機和包過濾路由器共同構成了整個防火墻的安全基礎 。 代理服務器及防火墻軟件包： Wingate Microsoft Proxy Server 2022/2/16 西安電子科技大學計算機學院 56 用戶眼中的代理 免費代理 出現原因：系統漏洞；管理員設置的代理；ISP提高影響 ， 在一段時間內開發(fā)的代理 。 代理服務器的設置 IE中：工具 —— Inter選項 —— 連接 —— 局域網設置 2022/2/16 西安電子科技大學計算機學院 57 防火墻的現狀 ? 第一代 包過濾 (Packet Filter) 1983年 ? 第二代 電路層網關 1989年 應用層網關 代理服務 1990年 ? 第三代 動態(tài)包過濾 狀態(tài)監(jiān)視 1992年 ? 第四代 自適應代理 1998年 2022/2/16 西安電子科技大學計算機學院 58 防火墻的發(fā)展趨勢 ? 優(yōu)良的性能 速度瓶頸 ? 易擴展 支持 NAT VPN等 ? 過濾深度加強， URL(頁面 )過濾、關鍵字過濾、 ActiveX過濾、病毒掃描等 ? 主動檢測與報警 ? 日志分析工具 2022/2/16 西安電子科技大學計算機學院 59 防火墻產品介紹 ? 以色列 Checkpoint公司的 Fire Wall1 ? Cisco公司的 PIX ? NAI公司的 Gauntlet ? CyberGuard 公司的 Fire Wall ? 個人防火墻： 澳大利亞的 Secure PC 加拿大的 ConSeal PC 美國的 Cyber Patrol 中國的“天網”、“網絡衛(wèi)士”、“藍盾” 2022/2/16 西安電子科技大學計算機學院 60 天網防火墻 2022/2/16 西安電子科技大學計算機學院 61 天網防火墻 安全規(guī)則設置 這是系統最重要 ， 也是最復雜的地方 。 可以非常靈活的設計合適自己使用的規(guī)則 。 規(guī)則是一系列的比較條件和一個對數據包的動作 ， 就是根據數據包的每一個部分來與設置的條件比較 ， 當符合條件時 ， 就可以確定對該包放行或者阻擋 。 通過合理的設置規(guī)則就可以把有害的數據包擋在你的機器之外 。 2022/2/16 西安電子科技大學計算機學院 62 工具條 ：點擊上面的按鈕來導入 ， 增加 ， 修改 ， 刪除規(guī)則 。 由于規(guī)則判斷是由上而下的 ， 可以通過點擊調“ 規(guī)則上下移動 ” 按鈕調整規(guī)則的順序 ， 當調整好順序后 ， 可按保存按鈕保存修改 。 當規(guī)則增加或修改后 ，為了讓這些規(guī)則生效 ， 還要點擊 ” 應用新規(guī)則 “ 按鈕 。 規(guī)則列表 ：列出了所有的規(guī)則的名稱 ， 該規(guī)則所對應的數據包的方向 ， 該規(guī)則所控制的協議 ， 本機端口 ，對方地址和對方端口 ， 以及當數據包滿足本規(guī)則時所采取的策略 。 在列表的左邊為該規(guī)則是否有效的標志 ， 標記為鉤表示改規(guī)則有效 ， 否則表示無效 。 當改變這些標志后 ，按保存鍵 。 2022/2/16 西安電子科技大學計算機學院 63 天網防火墻 2022/2/16 西安電子科技大學計算機學院 64 天網防火墻 2022/2/16 西安電子科技大學計算機學院 65 數據訪問控制 主體，客體，訪問權 ?訪問控制序列 ?能力票據 2022/2/16 西安電子科技大學計算機學院 66 可信系統 ? information security is increasingly important ? have varying degrees of sensitivity of information ? cf military info classifications: confidential, secret etc ? subjects (people or programs) have varying rights of access to objects (information) ? known as multilevel security ? subjects have maximum amp。 current security level ? objects have a fixed security level classification ? want to consider ways of increasing confidence in systems to enforce these rights 2022/2/16 西安電子科技大學計算機學院 67 Bell LaPadula (BLP) 模型 ? 最著名的安全模型之一 ? 作為系統中的強制策略 ? 兩個關鍵策略 : ? 禁止向上讀 ? 禁止向下寫 2022/2/16 西安電子科技大學計算機學院 68 參考監(jiān)視器 2022/2/16 西安電子科技大學計算機學院 69 2022/2/16 西安電子科技大學計算機學院 70 小結 ? 防火墻 ? 防火墻的種類 ? 防火墻的體系結構 ? 訪問控制 ? 可信系統 2022/2/16 西安電子科技大學計算機學院 71 第 20章作業(yè) ? 思考題 1～ 12 ? 習題，第 1題
教學課件相關推薦
鄂ICP備17016276號-1