防火墻技術(shù)介紹ppt課件-資料下載頁
2025-05-12 13:43本頁面
【正文】 是一個檢查通過它的數(shù)據(jù)包的路由器。 屏蔽路由器示意圖 2．雙宿堡壘主機 ?又稱應(yīng)用型防火墻，在運行防火墻軟件的堡壘主機上運行代理服務(wù)器。 雙宿堡壘主機示意圖 3．屏蔽主機防火墻 ?屏蔽主機防火墻由包過濾路由器和堡壘主機（ Bastion Host）組成，它所提供的安全性能要比包過濾防火墻系統(tǒng)要強，因為它實現(xiàn)了網(wǎng)絡(luò)層安全（包過濾）和應(yīng)用層安全（代理服務(wù)）的結(jié)合。當(dāng)入侵者在破壞內(nèi)部網(wǎng)絡(luò)的安全性之前，必須首先突破這兩種不同的安全系統(tǒng)。 屏蔽主機網(wǎng)關(guān)示意圖 ?原理和實現(xiàn)過程 ： 堡壘主機位于內(nèi)部網(wǎng)絡(luò)上，而包過濾路由器則放置在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間。在路由器上設(shè)置相應(yīng)的規(guī)則，使得外部系統(tǒng)只能訪問堡壘主機。由于內(nèi)部主機與堡壘主機處于同一個網(wǎng)絡(luò)，內(nèi)部系統(tǒng)是否允許直接訪問外部網(wǎng)絡(luò)，或者是要求使用堡壘主機上的代理服務(wù)來訪問外部網(wǎng)絡(luò)完全由企業(yè)的安全策略來決定。對路由器的過濾規(guī)則進行配置，使得其只接收來自堡壘主機的內(nèi)部數(shù)據(jù)包，就可以強制內(nèi)部用戶使用代理服務(wù)，從而加強內(nèi)部用戶對外部 Inter訪問的管理。 4．屏蔽子網(wǎng)防火墻 ?屏蔽子網(wǎng)防火墻利用兩臺屏蔽路由器把子網(wǎng)與內(nèi)外部網(wǎng)絡(luò)隔離開，堡壘主機、信息服務(wù)器、 Modem組，以及其他公用服務(wù)器放在該子網(wǎng)中，這個子網(wǎng)稱為“?；饏^(qū)”或“非軍事區(qū)”（ DeMilitarised Zone， DMZ） 屏蔽子網(wǎng)防火墻示意圖 防火墻的物理位置 ? 服務(wù)器置于防火墻之內(nèi) ? 服務(wù)器置于防火墻之外 ? 服務(wù)器置于防火墻之上 內(nèi)部網(wǎng) Web 服務(wù)器 防火墻 Inter 服務(wù)器置于防火墻之內(nèi) 如圖所示，將 Web服務(wù)器裝在防火墻內(nèi)的好處是它得到了安全保護，不容易被黑客闖入。 內(nèi)部網(wǎng) Web 服務(wù)器 防火墻 Inter 如圖所示，為保證內(nèi)部網(wǎng)絡(luò)的安全，將 Web服務(wù)器完全置于防火墻之外是比較合適的。在這種模式中， Web服務(wù)器不受保護，但內(nèi)部網(wǎng)則處于保護之下。 服務(wù)器置于防火墻之外 3 服務(wù)器置于防火墻之上 內(nèi)部網(wǎng) Web 防火墻和 服務(wù)器 Inter 如圖所示，有些管理者試圖在防火墻機器上運行 Web服務(wù)器，以此增強Web站點的安全性。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1