網(wǎng)絡(luò)防火墻技術(shù)概述-資料下載頁
2025-02-10 22:18本頁面
【正文】 分組過濾模塊；取消動態(tài)路由功能；采用多個安全內(nèi)核等等。 第九章 防火墻技術(shù) 2．設(shè)置防火墻的要素高級的網(wǎng)絡(luò)策略定義允許和禁止的服務(wù)以及如何使用服務(wù)，低級的網(wǎng)絡(luò)策略描述防火墻如何限制和過濾在高級策略中定義的服務(wù)。第九章 防火墻技術(shù) 3．服務(wù)訪問策略允許通過增強(qiáng)認(rèn)證的用戶在必要的情況下從Inter訪問某些內(nèi)部主機(jī)和服務(wù)；允許內(nèi)部用戶訪問指定的 Inter主機(jī)和服務(wù)。第九章 防火墻技術(shù) 4．防火墻設(shè)計(jì)策略允許任何服務(wù)除非被明確禁止；禁止任何服務(wù)除非被明確允許。第一種的特點(diǎn)是安全但不好用，第二種是好用但不安全，通常采用第二種類型的設(shè)計(jì)策略。而多數(shù)防火墻都在兩種之間采取折衷。返回本節(jié)第九章 防火墻技術(shù) Windows2023 環(huán)境下防火墻及NAT的實(shí)現(xiàn) 1．實(shí)現(xiàn)方法通過網(wǎng)絡(luò)地址轉(zhuǎn)換把內(nèi)部地址轉(zhuǎn)換成統(tǒng)一的外部地址，避免了使用代理服務(wù)所引起的賬號安全問題和代理服務(wù)端口被利用的危險。同時為了避免各種代理服務(wù)端口探測和其他各種常用服務(wù)端口的探測，可以啟用 Microsoft Proxy Server的動態(tài)包過濾功能和 IP分段過濾，達(dá)到端口隱形的效果。 第九章 防火墻技術(shù) 第九章 防火墻技術(shù) 3． MS Windows 2023 NAT網(wǎng)絡(luò)地址轉(zhuǎn)換的實(shí)現(xiàn)（ 1）路由和遠(yuǎn)程訪問服務(wù)（ 2）網(wǎng)絡(luò)地址轉(zhuǎn)換的實(shí)現(xiàn) :靜態(tài)路由、網(wǎng)絡(luò)地址轉(zhuǎn)換、地址和特殊端口、 IP地址欺騙過濾。 第九章 防火墻技術(shù) 表 地址和特殊端口配置第九章 防火墻技術(shù) 表 內(nèi)部地址欺騙過濾 配置第九章 防火墻技術(shù) 表 外部地址欺騙過濾 配置第九章 防火墻技術(shù) 4． MS Proxy Server動態(tài)包過濾和反向代理Proxy Server功能的配置界面如圖 。（ 1） MS Proxy Server動態(tài)過濾記錄文件的詳細(xì)說明如表 。 （ 2） MS Proxy Server動態(tài)包過濾的實(shí)現(xiàn)如表。 第九章 防火墻技術(shù) 圖 Proxy Server功能的配置界面 第九章 防火墻技術(shù) 表 一條記錄條目的說明第九章 防火墻技術(shù) 表 動態(tài)包過濾規(guī)則返回本節(jié)第九章 防火墻技術(shù) 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1