網(wǎng)絡(luò)安全,防火墻-資料下載頁
2025-01-25 17:04本頁面
【正文】 網(wǎng)之間有兩層隔斷。要想侵入用這種體系結(jié)構(gòu)構(gòu)筑的內(nèi)部網(wǎng)絡(luò)，侵襲者必須通過兩個路由器，即使侵襲者已設(shè)法侵入堡壘主機，他將仍然必須通過內(nèi)部路由器 31 32 ? 周邊網(wǎng)絡(luò)的作用 ? 堡壘主機位于周邊網(wǎng)絡(luò)，即使被控制，入侵者仍然不能直接侵襲內(nèi)部網(wǎng)絡(luò)，內(nèi)部網(wǎng)絡(luò)仍受到內(nèi)部過濾路由器的保護 ? 原因： ?大部分局域網(wǎng)采用以太網(wǎng)，以太網(wǎng)的特點是廣播，一臺位于網(wǎng)絡(luò)上的機器可以監(jiān)聽網(wǎng)絡(luò)上的所有信息 ?如果沒有周邊網(wǎng)絡(luò)，一旦堡壘主機被攻破，入侵者可以監(jiān)聽整個網(wǎng)絡(luò)的對話，獲得 ? 用戶的口令和帳號 ? 私人的敏感文件 (等 ) 33 ? 如果堡壘主機位于周邊網(wǎng)絡(luò)上，即使入侵者控制了堡壘主機，也只能偵聽到 ?Inter和堡壘主機之間的會話 ? 內(nèi)部主機和堡壘主機之間的會話 ? 內(nèi)部網(wǎng)絡(luò)之間的通信仍然是安全的，因為內(nèi)部網(wǎng)絡(luò)上的數(shù)據(jù)包雖然在內(nèi)部網(wǎng)絡(luò)上是廣播式的，但內(nèi)部過濾路由器會阻止這些數(shù)據(jù)包流入周邊網(wǎng)絡(luò) (發(fā)往周邊網(wǎng)絡(luò)和Inter的數(shù)據(jù)包除外 ) 34 ? 堡壘主機 ? 位于周邊網(wǎng)絡(luò) ? 運行各種各樣的代理服務(wù)器 ? 可以被認(rèn)為是應(yīng)用層網(wǎng)關(guān)，是這種防御體系的核心 ? 入站服務(wù)，要求所有服務(wù)都通過堡壘主機 ? 出站服務(wù)，不一定要求所有服務(wù)都經(jīng)過堡壘主機，可以由內(nèi)部路由器和 Inter直接通話 35 ? 內(nèi)部路由器 ? 又稱阻塞路由器，位于內(nèi)部網(wǎng)和周邊網(wǎng)之間 ? 用于保護內(nèi)部網(wǎng)不受周邊網(wǎng)和因特網(wǎng)的侵害 ? 完成防火墻的大部分的過濾工作 36 ? 外部路由器 ? 保護周邊網(wǎng)上的主機 ? 外部路由器還可以防止部分 IP欺騙 ?內(nèi)部路由器分辨不出一個聲稱從非軍事區(qū)來的數(shù)據(jù)包是否真的從非軍事區(qū)來，而外部路由器很容易分辨出真?zhèn)? 37 ? 分層系列的周邊網(wǎng) ? 一些站點還可以在外部與內(nèi)部網(wǎng)絡(luò)之間建立分層系列的周邊網(wǎng) ? 信任度低的和易受侵襲的服務(wù)被放置在外層的周邊網(wǎng)上，遠(yuǎn)離內(nèi)部網(wǎng)絡(luò) ? 在周邊網(wǎng)絡(luò)中設(shè)置堡壘主機 ? 這樣增加了內(nèi)部網(wǎng)絡(luò)的安全性，即使侵襲者侵入外層周邊網(wǎng)的機器，由于在外層周邊網(wǎng)和內(nèi)部網(wǎng)絡(luò)之間有了附加安全層，也將難于成功地侵襲內(nèi)部的機器 38 ? 一個堡壘主機和一個非軍事區(qū) ? 合并內(nèi)部路由器和堡壘主機 ? 合并外部路由器和堡壘主機 ? 合并 DMZ的內(nèi)部路由器和外部路由器 ? 兩個堡壘主機和兩個非軍事區(qū) ? 使用多臺堡壘主機 ? 使用多臺外部路由器 ? … ? 防火墻能保護我們的電腦免受網(wǎng)絡(luò)上的黑客攻擊， windows7系統(tǒng)中的防火墻功能已經(jīng)足夠強大，可以保證我們的電腦免受危害?？墒窃诟鞣N不慎的操作中或者下載的殺毒軟件有時都會關(guān)閉或者打開系統(tǒng)自帶的防火墻，那么我們怎么打開或者關(guān)閉它呢？ 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1