防火墻技術(shù)介紹ppt課件-資料下載頁
2025-05-12 13:43本頁面
【正文】 是一個(gè)檢查通過它的數(shù)據(jù)包的路由器。 屏蔽路由器示意圖 2．雙宿堡壘主機(jī) ?又稱應(yīng)用型防火墻，在運(yùn)行防火墻軟件的堡壘主機(jī)上運(yùn)行代理服務(wù)器。 雙宿堡壘主機(jī)示意圖 3．屏蔽主機(jī)防火墻 ?屏蔽主機(jī)防火墻由包過濾路由器和堡壘主機(jī)（ Bastion Host）組成，它所提供的安全性能要比包過濾防火墻系統(tǒng)要強(qiáng)，因?yàn)樗鼘?shí)現(xiàn)了網(wǎng)絡(luò)層安全（包過濾）和應(yīng)用層安全（代理服務(wù)）的結(jié)合。當(dāng)入侵者在破壞內(nèi)部網(wǎng)絡(luò)的安全性之前，必須首先突破這兩種不同的安全系統(tǒng)。 屏蔽主機(jī)網(wǎng)關(guān)示意圖 ?原理和實(shí)現(xiàn)過程 ： 堡壘主機(jī)位于內(nèi)部網(wǎng)絡(luò)上，而包過濾路由器則放置在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間。在路由器上設(shè)置相應(yīng)的規(guī)則，使得外部系統(tǒng)只能訪問堡壘主機(jī)。由于內(nèi)部主機(jī)與堡壘主機(jī)處于同一個(gè)網(wǎng)絡(luò)，內(nèi)部系統(tǒng)是否允許直接訪問外部網(wǎng)絡(luò)，或者是要求使用堡壘主機(jī)上的代理服務(wù)來訪問外部網(wǎng)絡(luò)完全由企業(yè)的安全策略來決定。對(duì)路由器的過濾規(guī)則進(jìn)行配置，使得其只接收來自堡壘主機(jī)的內(nèi)部數(shù)據(jù)包，就可以強(qiáng)制內(nèi)部用戶使用代理服務(wù)，從而加強(qiáng)內(nèi)部用戶對(duì)外部 Inter訪問的管理。 4．屏蔽子網(wǎng)防火墻 ?屏蔽子網(wǎng)防火墻利用兩臺(tái)屏蔽路由器把子網(wǎng)與內(nèi)外部網(wǎng)絡(luò)隔離開，堡壘主機(jī)、信息服務(wù)器、 Modem組，以及其他公用服務(wù)器放在該子網(wǎng)中，這個(gè)子網(wǎng)稱為“停火區(qū)”或“非軍事區(qū)”（ DeMilitarised Zone， DMZ） 屏蔽子網(wǎng)防火墻示意圖 防火墻的物理位置 ? 服務(wù)器置于防火墻之內(nèi) ? 服務(wù)器置于防火墻之外 ? 服務(wù)器置于防火墻之上 內(nèi)部網(wǎng) Web 服務(wù)器 防火墻 Inter 服務(wù)器置于防火墻之內(nèi) 如圖所示，將 Web服務(wù)器裝在防火墻內(nèi)的好處是它得到了安全保護(hù)，不容易被黑客闖入。 內(nèi)部網(wǎng) Web 服務(wù)器 防火墻 Inter 如圖所示，為保證內(nèi)部網(wǎng)絡(luò)的安全，將 Web服務(wù)器完全置于防火墻之外是比較合適的。在這種模式中， Web服務(wù)器不受保護(hù)，但內(nèi)部網(wǎng)則處于保護(hù)之下。 服務(wù)器置于防火墻之外 3 服務(wù)器置于防火墻之上 內(nèi)部網(wǎng) Web 防火墻和 服務(wù)器 Inter 如圖所示，有些管理者試圖在防火墻機(jī)器上運(yùn)行 Web服務(wù)器，以此增強(qiáng)Web站點(diǎn)的安全性。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1