計算系統(tǒng)安全之防火墻-資料下載頁
2025-09-30 15:25本頁面
【正文】 到目的主系統(tǒng)： 1. 用戶首先把 Tel連接到應(yīng)用網(wǎng)關(guān) ， 并輸入內(nèi)部主系統(tǒng)名字； 2. 網(wǎng)關(guān)檢驗用戶的源 IP地址 ， 并根據(jù)訪問準(zhǔn)則接受或拒絕； 3. 用戶可能需要證明自己的身份 （ 可使用一次性口令裝置 ） ； 4. 代理服務(wù)軟件在 網(wǎng)關(guān)和內(nèi)部主系統(tǒng)之間建立 Tel連接 ； 5. 代理服務(wù)軟件在兩個連接之間傳送數(shù)據(jù)； 6. 應(yīng)用網(wǎng)關(guān)記錄連接情況 。 53 代理服務(wù)的優(yōu)點(diǎn) 代理服務(wù) 1）易于配置 軟件實現(xiàn)，界面友好 2）日志記錄，便于分析 3）靈活控制進(jìn)出流量、內(nèi)容 (who、 what、 where 、when) 例如，可以過濾協(xié)議。為防止用戶向匿名 FTP服務(wù)器寫數(shù)據(jù)，可拒絕使用 FTP 協(xié)議中的 put 命令； 能過濾數(shù)據(jù)內(nèi)容：文本過濾、圖像過濾、病毒掃描等。 4）為用戶提供透明的加密機(jī)制 VPN 5） 便于與其它安全手段集成 認(rèn)證 授權(quán) 加密 TLS協(xié)議 54 代理服務(wù)的缺點(diǎn) ? 速度慢：檢查內(nèi)容；轉(zhuǎn)發(fā) /響應(yīng) ? 代理對用戶不透明 對客戶端要定制軟件或改動； 如何跨平臺；代理服務(wù)難以讓可戶非常滿意 ? 不能改進(jìn)底層協(xié)議的安全 IP欺騙 SYN泛濫 拒絕服務(wù)攻擊 ? 有可能受到協(xié)議漏洞的威脅 55 包過濾與代理的結(jié)合 代理服務(wù) 為提高安全性 ， 將包過濾方法與應(yīng)用代理的方法結(jié)合起來 ， 形成復(fù)合型防火墻產(chǎn)品 。 有兩種方案 。 1) 屏蔽主機(jī)防火墻體系結(jié)構(gòu)：在該結(jié)構(gòu)中 ，包過濾路由器或防火墻與 Inter相連 ， 同時一個堡壘機(jī)安裝在內(nèi)部網(wǎng)絡(luò) ， 通過在包過濾路由器或防火墻上過濾規(guī)則的設(shè)置 ， 使堡壘機(jī)成為 Inter上其它節(jié)點(diǎn)所能到達(dá)的唯一節(jié)點(diǎn) ， 這確保了內(nèi)部網(wǎng)絡(luò)不受未授權(quán)外部用戶的攻擊 。 56 代理服務(wù) 2)屏蔽子網(wǎng)防火墻體系結(jié)構(gòu)：堡壘機(jī)放在一個子網(wǎng)內(nèi) ， 形成非軍事化區(qū) ， 兩個包過濾路由器放在這一子網(wǎng)的兩端 ， 使這一子網(wǎng)與 Inter及內(nèi)部網(wǎng)絡(luò)分離 。 在屏蔽子網(wǎng)防火墻體系結(jié)構(gòu)中 ，堡壘主機(jī)和包過濾路由器共同構(gòu)成了整個防火墻的安全基礎(chǔ) 。 代理服務(wù)器及防火墻軟件包： Wingate Microsoft Proxy Server 57 用戶眼中的代理 代理服務(wù) 免費(fèi)代理 出現(xiàn)原因：系統(tǒng)漏洞；管理員設(shè)置的代理；ISP提高影響 ， 在一段時間內(nèi)開發(fā)的代理 。 代理服務(wù)器的設(shè)置 IE中：工具 —— Inter選項 —— 連接 —— 局域網(wǎng)設(shè)置 58 防火墻的現(xiàn)狀 ? 第一代 包過濾 (Packet Filter) 1983年 ? 第二代 電路層網(wǎng)關(guān) 1989年 應(yīng)用層網(wǎng)關(guān) 代理服務(wù) 1990年 ? 第三代 動態(tài)包過濾 狀態(tài)監(jiān)視 1992年 ? 第四代 自適應(yīng)代理 1998年 59 防火墻的發(fā)展趨勢 ? 優(yōu)良的性能 速度瓶頸 ? 易擴(kuò)展 支持 NAT VPN等 ? 過濾深度加強(qiáng)， URL(頁面 )過濾、關(guān)鍵字過濾、 ActiveX過濾、病毒掃描等 ? 主動檢測與報警 ? 日志分析工具 60 防火墻產(chǎn)品介紹 ? 以色列 Checkpoint公司的 Fire Wall1 ? Cisco公司的 PIX ? NAI公司的 Gauntlet ? CyberGuard 公司的 Fire Wall ? 個人防火墻： 澳大利亞的 Secure PC 加拿大的 ConSeal PC 美國的 Cyber Patrol 中國的 “ 天網(wǎng) ” 、 “ 網(wǎng)絡(luò)衛(wèi)士 ” 、 “ 藍(lán)盾 ” 61 天網(wǎng)防火墻 62 天網(wǎng)防火墻 安全規(guī)則設(shè)置 這是系統(tǒng)最重要 ， 也是最復(fù)雜的地方 。 可以非常靈活的設(shè)計合適自己使用的規(guī)則 。 規(guī)則是一系列的比較條件和一個對數(shù)據(jù)包的動作 ， 就是根據(jù)數(shù)據(jù)包的每一個部分來與設(shè)置的條件比較 ， 當(dāng)符合條件時 ， 就可以確定對該包放行或者阻擋 。 通過合理的設(shè)置規(guī)則就可以把有害的數(shù)據(jù)包擋在你的機(jī)器之外 。 63 工具條 ：點(diǎn)擊上面的按鈕來導(dǎo)入 ， 增加 ， 修改 ， 刪除規(guī)則 。 由于規(guī)則判斷是由上而下的 ， 可以通過點(diǎn)擊調(diào)“ 規(guī)則上下移動 ” 按鈕調(diào)整規(guī)則的順序 ， 當(dāng)調(diào)整好順序后 ， 可按保存按鈕保存修改 。 當(dāng)規(guī)則增加或修改后 ，為了讓這些規(guī)則生效 ， 還要點(diǎn)擊 ” 應(yīng)用新規(guī)則 “ 按鈕 。 規(guī)則列表 ：列出了所有的規(guī)則的名稱 ， 該規(guī)則所對應(yīng)的數(shù)據(jù)包的方向 ， 該規(guī)則所控制的協(xié)議 ， 本機(jī)端口 ，對方地址和對方端口 ， 以及當(dāng)數(shù)據(jù)包滿足本規(guī)則時所采取的策略 。 在列表的左邊為該規(guī)則是否有效的標(biāo)志 ， 標(biāo)記為鉤表示改規(guī)則有效 ， 否則表示無效 。 當(dāng)改變這些標(biāo)志后 ，按保存鍵 。 64 天網(wǎng)防火墻 65 天網(wǎng)防火墻
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1