第九章網(wǎng)絡(luò)安全與管理-資料下載頁
2025-01-08 07:56本頁面
【正文】 防火墻是由軟件 、 硬件構(gòu)成的系統(tǒng) ， 是一種特殊編程的路由器 ， 用來在兩個(gè)網(wǎng)絡(luò)之間實(shí)施接入控制策略 。 防火墻內(nèi)的網(wǎng)絡(luò)稱為 “ 可信賴的網(wǎng)絡(luò) ” ， 而將外部的因特網(wǎng)稱為 “ 不可信賴的網(wǎng)絡(luò) ” 。 防火墻可用來解決內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的安全問題 。 ? 概念 ? 防火墻在互連網(wǎng)絡(luò)中的位置 G 內(nèi)聯(lián)網(wǎng) 可信賴的網(wǎng)絡(luò) 不可信賴的網(wǎng)絡(luò) 分組過濾 路由器 R 分組過濾 路由器 R 應(yīng)用網(wǎng)關(guān) 外局域網(wǎng) 內(nèi)局域網(wǎng) 防火墻 因特網(wǎng) ? 防火墻的功能 防火墻的功能有兩個(gè)：阻止和允許 。 “ 阻止 ” 就是阻止某種類型的通信量通過防火墻 。 “ 允許 ” 的功能與 “ 阻止 ” 恰好相反 。 防火墻必須能夠識(shí)別通信量的各種類型 。 不過在大多數(shù)情況下防火墻的主要功能是 “ 阻止 ” 。 ? 防火墻技術(shù)一般分為兩類 ? 網(wǎng)絡(luò)級(jí)防火墻 用來防止整個(gè)網(wǎng)絡(luò)出現(xiàn)外來非法的入侵 。 ? 應(yīng)用級(jí)防火墻 從應(yīng)用程序來進(jìn)行接入控制 。 通常使用應(yīng)用網(wǎng)關(guān)或代理服務(wù)器來區(qū)分各種應(yīng)用 。 ? 網(wǎng)絡(luò)故障與診斷 ipconfig/all nbtstat A IP ARP S IP MAC ping 本機(jī) IP地址或 ping ping 外網(wǎng) IP地址 nslookup
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1