防火墻技術(shù)ppt課件(2)-資料下載頁(yè)
2025-05-07 06:14本頁(yè)面
【正文】 的最大安全性 。 而一旦代理明確了會(huì)話的所有細(xì)節(jié) ， 其后的數(shù)據(jù)包就可以直接經(jīng)過(guò)速度更快的網(wǎng)絡(luò)層 。 自適應(yīng)代理可以和安全脆弱性掃描器、病毒安全掃描器和入侵檢測(cè)系統(tǒng)之間實(shí)現(xiàn)更加靈活的集成。作為自適應(yīng)安全計(jì)劃的一部分，自適應(yīng)代理將允許經(jīng)過(guò)正確驗(yàn)證的設(shè)備在安全傳感器和掃描儀發(fā)現(xiàn)重要的網(wǎng)絡(luò)威脅時(shí)，根據(jù)防火墻管理員事先確定的安全策略，自動(dòng) “ 適應(yīng) ” 防火墻級(jí)別 。 防火墻技術(shù)的發(fā)展趨勢(shì) 1．功能融合 （ 1）與 VPN技術(shù)融合。 （ 2）與入侵檢測(cè)技術(shù)和攻擊防御技術(shù)的融合 （ 3）提供對(duì)應(yīng)用層攻擊行為的檢測(cè)和對(duì)應(yīng)用層內(nèi)容的過(guò)濾功能。 （ 4）提供防病毒的功能。 2．集成化管理 3．分布式體系結(jié)構(gòu) 防火墻體系結(jié)構(gòu) （ 1） 雙重宿主主機(jī)結(jié)構(gòu)； （ 2） 被屏蔽主機(jī)結(jié)構(gòu)； （ 3） 被屏蔽子網(wǎng)結(jié)構(gòu) 。 . 雙重宿主主機(jī)結(jié)構(gòu) 內(nèi)部網(wǎng)服務(wù)器工作站 工作站 工作站Int ern e t. . . . . .雙重宿主主機(jī)雙宿主機(jī) （ Dualhomed host） ， 又稱(chēng)堡壘主機(jī) （ Bastion host） ， 是一臺(tái)至少配有兩個(gè)網(wǎng)絡(luò)接口的主機(jī) ， 它可以充當(dāng)與這些接口相連的網(wǎng)絡(luò)之間的路由器 ， 在網(wǎng)絡(luò)之間發(fā)送數(shù)據(jù)包 。 一般情況下雙宿主機(jī)的路由功能是被禁止的 ， 這樣可以隔離內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的直接通信 ， 從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的作用 。 屏蔽主機(jī)結(jié)構(gòu)需要配備一臺(tái)堡壘主機(jī)和一個(gè)有過(guò)濾功能的屏蔽路由器，如圖 53所示，屏蔽路由器連接外部網(wǎng)絡(luò)，堡壘主機(jī)安裝在內(nèi)部網(wǎng)絡(luò)上。通常在路由器上設(shè)立過(guò)濾規(guī)則，并使這個(gè)堡壘主機(jī)成為從外部網(wǎng)絡(luò)唯一可直接到達(dá)的主機(jī)。入侵者要想入侵內(nèi)部網(wǎng)絡(luò)，必須過(guò)屏蔽路由器和堡壘主機(jī)兩道屏障，所以屏蔽主機(jī)結(jié)構(gòu)比雙重宿主主機(jī)結(jié)構(gòu)具有更好的安全性和可用性。 內(nèi)部網(wǎng)堡壘主機(jī)工作站 工作站 工作站Int erne t. . . . . .路由器防火墻 屏蔽子網(wǎng)結(jié)構(gòu) 屏蔽子網(wǎng)結(jié)構(gòu)它是在屏蔽主機(jī)結(jié)構(gòu)的基礎(chǔ)上添加額外的安全層 ， 即通過(guò)添加周邊網(wǎng)絡(luò) （ 即屏蔽子網(wǎng) ） 更進(jìn)一步地把內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔離開(kāi) 。 一般情況下 ， 屏蔽子網(wǎng)結(jié)構(gòu)包含外部和內(nèi)部?jī)蓚€(gè)路由器 。 兩個(gè)屏蔽路由器放在子網(wǎng)的兩端 ， 在子網(wǎng)內(nèi)構(gòu)成一個(gè) “ 非軍事區(qū) ” DMZ。 有的屏蔽子網(wǎng)中還設(shè)有一臺(tái)堡壘主機(jī)作為唯一可訪問(wèn)點(diǎn) ， 支持終端交互或作為應(yīng)用網(wǎng)關(guān)代理 。 這種配置的危險(xiǎn)地帶僅包括堡壘主機(jī) 、 子網(wǎng)主機(jī)及所有連接內(nèi)網(wǎng) 、 外網(wǎng)和屏蔽子網(wǎng)的路由器 。 內(nèi)部網(wǎng)服務(wù)器工作站 工作站 工作站Int erne t. . . . . .內(nèi)部路由器防火墻外部路由器 堡壘主機(jī)周邊網(wǎng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1