計算機網(wǎng)絡(luò)network：第九次課-資料下載頁
2025-09-30 16:37本頁面
【正文】 主要功能 ? 防火墻通過檢查所有進出內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包，檢查數(shù)據(jù)包的合法性，判斷是否會對網(wǎng)絡(luò)安全構(gòu)成威脅，為內(nèi)部網(wǎng)絡(luò)建立安全邊界（ security perimeter）； ? 構(gòu)成防火墻系統(tǒng)的兩個基本部件是包過濾路由器（ packet filtering router）和應(yīng)用級網(wǎng)關(guān)（ application gateway）； ? 最簡單的防火墻由一個包過濾路由器組成，而復(fù)雜的防火墻系統(tǒng)由包過濾路由器和應(yīng)用級網(wǎng)關(guān)組合而成； 防火墻 ? 包過濾路由器 防火墻 ? 包過濾的工作流程 yNNy設(shè)置包過濾規(guī)則分析包參數(shù)根據(jù)過濾規(guī)則確定包是否允許轉(zhuǎn)發(fā)是否是包過濾的最后一個規(guī)則應(yīng)用下一個包過濾規(guī)則轉(zhuǎn)發(fā)該包丟棄該包防火墻 ? 包過濾路由器作為防火墻的結(jié)構(gòu) 外部網(wǎng)絡(luò)包過濾路由器防火墻內(nèi)部網(wǎng)絡(luò)Email服務(wù)器（）工作站Inter發(fā)送到外部網(wǎng)絡(luò)的包進入內(nèi)部網(wǎng)絡(luò)的包防火墻 ? 包過濾路由器實例 P389 過濾規(guī)則 1： 不允許來自 TESTHOST主機的所有連接 過濾規(guī)則 2：不允許內(nèi)部網(wǎng)絡(luò)與 TESTHOST主機的連接 過濾規(guī)則 3：允許所有進入內(nèi)部網(wǎng)絡(luò) SMTP的連接 過濾規(guī)則 4：允許內(nèi)部網(wǎng)絡(luò) SMTP與外部網(wǎng)絡(luò)的連接 防火墻 ? 包過濾路由器實例 規(guī)則過濾號 方向 動作 源主機地址TESTHOST源端口號 目的主機地址 目的端口號 協(xié)議 描述阻塞來自TESTHOST的所有數(shù)據(jù)包阻塞所有到TESTHOST的數(shù)據(jù)包允許外部用戶傳送到內(nèi)部網(wǎng)絡(luò)電子郵件服務(wù)器的數(shù)據(jù)包允許內(nèi)部郵件服務(wù)器傳送到外部網(wǎng)絡(luò)的電子郵件數(shù)據(jù)包**TCPTCP**251023*TESTHOST***102325**阻塞阻塞允許允許進入進入輸出輸出1234防火墻 ? 應(yīng)用級網(wǎng)關(guān) 多歸屬主機 多歸屬主機網(wǎng)絡(luò)1 網(wǎng)絡(luò)2 網(wǎng)絡(luò)3網(wǎng)絡(luò)3網(wǎng)絡(luò)2網(wǎng)絡(luò)1網(wǎng)卡1 網(wǎng)卡2 網(wǎng)卡3多歸屬主機防火墻 ? 應(yīng)用級網(wǎng)關(guān) 防火墻 ? 應(yīng)用代理 防火墻的體系結(jié)構(gòu) ? 堡壘主機的概念 ? 一個雙歸屬主機作為應(yīng)用級網(wǎng)關(guān)可以起到防火墻作用； ? 處于防火墻關(guān)鍵部位、運行應(yīng)用級網(wǎng)關(guān)軟件的計算機系統(tǒng)叫做堡壘主機。 外部網(wǎng)絡(luò)應(yīng)用級網(wǎng)關(guān)防火墻內(nèi)部網(wǎng)絡(luò)Email服務(wù)器（）工作站Inter發(fā)送到外部網(wǎng)絡(luò)的包進入內(nèi)部網(wǎng)絡(luò)的包典型防火墻的系統(tǒng)結(jié)構(gòu)分析 ? SB1 Inter內(nèi)部網(wǎng)絡(luò)堡壘主機 WWW服務(wù)器文件服務(wù)器工作站 工作站包過濾路由器FTP服務(wù)器典型防火墻的系統(tǒng)結(jié)構(gòu)分析 ? 包過濾路由器的轉(zhuǎn)發(fā)過程 Inter內(nèi)部網(wǎng)絡(luò)堡壘主機文件服務(wù)器工作站過濾路由器 過濾路由器路由表 目的IP 轉(zhuǎn)發(fā)至IP典型防火墻的系統(tǒng)結(jié)構(gòu)分析 ? 采用多級結(jié)構(gòu)的防火墻系統(tǒng)（ SB1SB1配置） 內(nèi)部網(wǎng)絡(luò)Inter過濾子網(wǎng)服務(wù)器工作站外部包過濾路由器外部網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)內(nèi)部包過濾路由器外堡壘主機內(nèi)堡壘主機
高考資料相關(guān)推薦
鄂ICP備17016276號-1