計算機網(wǎng)絡network：第九次課-資料下載頁
2025-09-30 16:37本頁面
【正文】 主要功能 ? 防火墻通過檢查所有進出內(nèi)部網(wǎng)絡的數(shù)據(jù)包，檢查數(shù)據(jù)包的合法性，判斷是否會對網(wǎng)絡安全構(gòu)成威脅，為內(nèi)部網(wǎng)絡建立安全邊界（ security perimeter）； ? 構(gòu)成防火墻系統(tǒng)的兩個基本部件是包過濾路由器（ packet filtering router）和應用級網(wǎng)關(guān)（ application gateway）； ? 最簡單的防火墻由一個包過濾路由器組成，而復雜的防火墻系統(tǒng)由包過濾路由器和應用級網(wǎng)關(guān)組合而成； 防火墻 ? 包過濾路由器 防火墻 ? 包過濾的工作流程 yNNy設置包過濾規(guī)則分析包參數(shù)根據(jù)過濾規(guī)則確定包是否允許轉(zhuǎn)發(fā)是否是包過濾的最后一個規(guī)則應用下一個包過濾規(guī)則轉(zhuǎn)發(fā)該包丟棄該包防火墻 ? 包過濾路由器作為防火墻的結(jié)構(gòu) 外部網(wǎng)絡包過濾路由器防火墻內(nèi)部網(wǎng)絡Email服務器（）工作站Inter發(fā)送到外部網(wǎng)絡的包進入內(nèi)部網(wǎng)絡的包防火墻 ? 包過濾路由器實例 P389 過濾規(guī)則 1： 不允許來自 TESTHOST主機的所有連接 過濾規(guī)則 2：不允許內(nèi)部網(wǎng)絡與 TESTHOST主機的連接 過濾規(guī)則 3：允許所有進入內(nèi)部網(wǎng)絡 SMTP的連接 過濾規(guī)則 4：允許內(nèi)部網(wǎng)絡 SMTP與外部網(wǎng)絡的連接 防火墻 ? 包過濾路由器實例 規(guī)則過濾號 方向 動作 源主機地址TESTHOST源端口號 目的主機地址 目的端口號 協(xié)議 描述阻塞來自TESTHOST的所有數(shù)據(jù)包阻塞所有到TESTHOST的數(shù)據(jù)包允許外部用戶傳送到內(nèi)部網(wǎng)絡電子郵件服務器的數(shù)據(jù)包允許內(nèi)部郵件服務器傳送到外部網(wǎng)絡的電子郵件數(shù)據(jù)包**TCPTCP**251023*TESTHOST***102325**阻塞阻塞允許允許進入進入輸出輸出1234防火墻 ? 應用級網(wǎng)關(guān) 多歸屬主機 多歸屬主機網(wǎng)絡1 網(wǎng)絡2 網(wǎng)絡3網(wǎng)絡3網(wǎng)絡2網(wǎng)絡1網(wǎng)卡1 網(wǎng)卡2 網(wǎng)卡3多歸屬主機防火墻 ? 應用級網(wǎng)關(guān) 防火墻 ? 應用代理 防火墻的體系結(jié)構(gòu) ? 堡壘主機的概念 ? 一個雙歸屬主機作為應用級網(wǎng)關(guān)可以起到防火墻作用； ? 處于防火墻關(guān)鍵部位、運行應用級網(wǎng)關(guān)軟件的計算機系統(tǒng)叫做堡壘主機。 外部網(wǎng)絡應用級網(wǎng)關(guān)防火墻內(nèi)部網(wǎng)絡Email服務器（）工作站Inter發(fā)送到外部網(wǎng)絡的包進入內(nèi)部網(wǎng)絡的包典型防火墻的系統(tǒng)結(jié)構(gòu)分析 ? SB1 Inter內(nèi)部網(wǎng)絡堡壘主機 WWW服務器文件服務器工作站 工作站包過濾路由器FTP服務器典型防火墻的系統(tǒng)結(jié)構(gòu)分析 ? 包過濾路由器的轉(zhuǎn)發(fā)過程 Inter內(nèi)部網(wǎng)絡堡壘主機文件服務器工作站過濾路由器 過濾路由器路由表 目的IP 轉(zhuǎn)發(fā)至IP典型防火墻的系統(tǒng)結(jié)構(gòu)分析 ? 采用多級結(jié)構(gòu)的防火墻系統(tǒng)（ SB1SB1配置） 內(nèi)部網(wǎng)絡Inter過濾子網(wǎng)服務器工作站外部包過濾路由器外部網(wǎng)絡內(nèi)部網(wǎng)絡內(nèi)部包過濾路由器外堡壘主機內(nèi)堡壘主機
高考資料相關(guān)推薦
鄂ICP備17016276號-1