防火墻技術ppt課件(2)-資料下載頁
2025-05-07 06:14本頁面
【正文】 的最大安全性 。 而一旦代理明確了會話的所有細節(jié) ， 其后的數據包就可以直接經過速度更快的網絡層 。 自適應代理可以和安全脆弱性掃描器、病毒安全掃描器和入侵檢測系統(tǒng)之間實現更加靈活的集成。作為自適應安全計劃的一部分，自適應代理將允許經過正確驗證的設備在安全傳感器和掃描儀發(fā)現重要的網絡威脅時，根據防火墻管理員事先確定的安全策略，自動 “ 適應 ” 防火墻級別 。 防火墻技術的發(fā)展趨勢 1．功能融合 （ 1）與 VPN技術融合。 （ 2）與入侵檢測技術和攻擊防御技術的融合 （ 3）提供對應用層攻擊行為的檢測和對應用層內容的過濾功能。 （ 4）提供防病毒的功能。 2．集成化管理 3．分布式體系結構 防火墻體系結構 （ 1） 雙重宿主主機結構； （ 2） 被屏蔽主機結構； （ 3） 被屏蔽子網結構 。 . 雙重宿主主機結構 內部網服務器工作站 工作站 工作站Int ern e t. . . . . .雙重宿主主機雙宿主機 （ Dualhomed host） ， 又稱堡壘主機 （ Bastion host） ， 是一臺至少配有兩個網絡接口的主機 ， 它可以充當與這些接口相連的網絡之間的路由器 ， 在網絡之間發(fā)送數據包 。 一般情況下雙宿主機的路由功能是被禁止的 ， 這樣可以隔離內部網絡與外部網絡之間的直接通信 ， 從而達到保護內部網絡的作用 。 屏蔽主機結構需要配備一臺堡壘主機和一個有過濾功能的屏蔽路由器，如圖 53所示，屏蔽路由器連接外部網絡，堡壘主機安裝在內部網絡上。通常在路由器上設立過濾規(guī)則，并使這個堡壘主機成為從外部網絡唯一可直接到達的主機。入侵者要想入侵內部網絡，必須過屏蔽路由器和堡壘主機兩道屏障，所以屏蔽主機結構比雙重宿主主機結構具有更好的安全性和可用性。 內部網堡壘主機工作站 工作站 工作站Int erne t. . . . . .路由器防火墻 屏蔽子網結構 屏蔽子網結構它是在屏蔽主機結構的基礎上添加額外的安全層 ， 即通過添加周邊網絡 （ 即屏蔽子網 ） 更進一步地把內部網絡與外部網絡隔離開 。 一般情況下 ， 屏蔽子網結構包含外部和內部兩個路由器 。 兩個屏蔽路由器放在子網的兩端 ， 在子網內構成一個 “ 非軍事區(qū) ” DMZ。 有的屏蔽子網中還設有一臺堡壘主機作為唯一可訪問點 ， 支持終端交互或作為應用網關代理 。 這種配置的危險地帶僅包括堡壘主機 、 子網主機及所有連接內網 、 外網和屏蔽子網的路由器 。 內部網服務器工作站 工作站 工作站Int erne t. . . . . .內部路由器防火墻外部路由器 堡壘主機周邊網
教學課件相關推薦
鄂ICP備17016276號-1