【正文】 也稱電路級(jí)網(wǎng)關(guān)或 TCP通道(Circuit Level Gateways or TCP Tunnels)，也有人將它歸于應(yīng)用級(jí)網(wǎng)關(guān)一類。它是針對(duì)數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)技術(shù)存在的缺點(diǎn)而引入的防火墻技術(shù)，其特點(diǎn)是將所有跨越防火墻的網(wǎng)絡(luò)通信分為兩段。防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)間應(yīng)用層的 鏈接 ，由兩個(gè)終止代理服務(wù)器上的 鏈接 來實(shí)現(xiàn)，外部計(jì)算機(jī)的網(wǎng)絡(luò)鏈路只能到達(dá)代理服務(wù)器，從而起到了隔離防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)的作用。 ? 此外，代理服務(wù)也對(duì)過往的數(shù)據(jù)包進(jìn)行分析、注冊(cè)登記，形成報(bào)告，同時(shí)當(dāng)發(fā)現(xiàn)被攻擊跡象時(shí)會(huì)向網(wǎng)絡(luò)管理員發(fā)出警報(bào)，并保留攻擊痕跡。 64 ? 代理服務(wù)器防火墻 (Proxy Server) 不允許外部網(wǎng)與內(nèi)部網(wǎng)的直接通信，內(nèi)外計(jì)算機(jī)應(yīng)用層的連接由終止于 Proxy Server上的連接來實(shí)現(xiàn)。 Inter R 內(nèi)部網(wǎng) 代理服務(wù)器 路由器 65 復(fù)合型防火墻 ? 屏蔽主機(jī)防火墻體系結(jié)構(gòu) ：在該結(jié)構(gòu)中，分組過濾路由器或防火墻與 Inter相連，同時(shí)一個(gè)堡壘機(jī)安裝在內(nèi)部網(wǎng)絡(luò)，通過在分組過濾路由器或防火墻上過濾規(guī)則的設(shè)置，使堡壘機(jī)成為 Inter上其它節(jié)點(diǎn)所能到達(dá)的唯一節(jié)點(diǎn)，這確保了內(nèi)部網(wǎng)絡(luò)不受未授權(quán)外部用戶的攻擊。 ? 屏蔽子網(wǎng)防火墻體系結(jié)構(gòu) ：堡壘機(jī)放在一個(gè)子網(wǎng)內(nèi)，形成非軍事化區(qū)，兩個(gè)分組過濾路由器放在這一子網(wǎng)的兩端，使這一子網(wǎng)與 Inter及內(nèi)部網(wǎng)絡(luò)分離。在屏蔽子網(wǎng)防火墻體系結(jié)構(gòu)中，堡壘主機(jī)和分組過濾路由器共同構(gòu)成了整個(gè)防火墻的安全基礎(chǔ)。 66 屏蔽主機(jī)防火墻體系結(jié)構(gòu) 67 堡壘主機(jī) ? 堡壘主機(jī)可以充當(dāng)應(yīng)用層網(wǎng)關(guān)和電路級(jí)網(wǎng)關(guān)的平臺(tái) ? 堡壘主機(jī)運(yùn)行了安全加固的操作系統(tǒng) ? 只有必須的服務(wù)才會(huì)安裝在堡壘主機(jī)上 ? 包括一些代理應(yīng)用，如 TELNET、 FTP等 ? 用戶在訪問代理服務(wù)之前，要先通過堡壘主機(jī)的附加認(rèn)證機(jī)制 68 ? 屏蔽子網(wǎng)防火墻體系結(jié)構(gòu) 在主機(jī)過濾結(jié)構(gòu)中增加一層?；饏^(qū) (DMZ)的安全機(jī)制， 使內(nèi)部網(wǎng)與外部網(wǎng)之間有兩層隔斷。 Inter R 內(nèi)部路由器 外部網(wǎng) 外部路由器 內(nèi)部網(wǎng) R 堡壘主機(jī) 停火區(qū) DMZ 69 屏蔽子網(wǎng)防火墻體系結(jié)構(gòu) (續(xù)） 外部防火墻抵擋外部的攻擊并管理所有內(nèi)部網(wǎng)絡(luò)對(duì) DMZ的訪問。內(nèi)部防火墻管理DMZ對(duì)于內(nèi)部網(wǎng)絡(luò)的訪問。內(nèi)部防火墻是內(nèi)部網(wǎng)絡(luò)的第二道安全防線，當(dāng)外部防火墻失效的時(shí)候，它還可以起到保護(hù)內(nèi)部網(wǎng)絡(luò)的功能。而局域網(wǎng)內(nèi)對(duì)于 inter的訪問由內(nèi)部防火墻和位于 DMZ的堡壘主機(jī)控制。在這樣的結(jié)構(gòu)里，一個(gè)黑客必須通過三個(gè)獨(dú)立的區(qū)域（外部防火墻、內(nèi)部防火墻和堡壘主機(jī)）才能夠到達(dá)局域網(wǎng)。 70 71 小結(jié) ? 了解網(wǎng)絡(luò)層的基本功能，掌握虛電路與數(shù)據(jù)報(bào)基本概念，掌握擁塞控制、路由算法。了解網(wǎng)絡(luò)互連設(shè)備。 ? 習(xí)題： 3， 6， 9， 27 72 ? 靜夜四無鄰，荒居舊業(yè)貧。 , March 7, 2023 ? 雨中黃葉樹，燈下白頭人。 02:31:3002:31:3002:313/7/2023 2:31:30 AM ? 1以我獨(dú)沈久，愧君相見頻。 :31:3002:31Mar237Mar23 ? 1故人江海別，幾度隔山川。 02:31:3002:31:3002:31Tuesday, March 7, 2023 ? 1乍見翻疑夢(mèng)，相悲各問年。 :31:3002:31:30March 7, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 2023年 3月 7日星期二 上午 2時(shí) 31分 30秒 02:31: ? 1比不了得就不比，得不到的就不要。 。 2023年 3月 上午 2時(shí) 31分 :31March 7, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 2023年 3月 7日星期二 2時(shí) 31分 30秒 02:31:307 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 上午 2時(shí) 31分 30秒 上午 2時(shí) 31分 02:31: ? 沒有失敗，只有暫時(shí)停止成功！。 , March 7, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 02:31:3002:31:3002:313/7/2023 2:31:30 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :31:3002:31Mar237Mar23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 02:31:3002:31:3002:31Tuesday, March 7, 2023 ? 1不知香積寺，數(shù)里入云峰。 :31:3002:31:30March 7, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 7日星期二 上午 2時(shí) 31分 30秒 02:31: ? 1楚塞三湘接，荊門九派通。 。 2023年 3月 上午 2時(shí) 31分 :31March 7, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 3月 7日星期二 2時(shí) 31分 30秒 02:31:307 March 2023 ? 1空山新雨后，天氣晚來秋。 上午 2時(shí) 31分 30秒 上午 2時(shí) 31分 02:31: ? 楊柳散和風(fēng)，青山澹吾慮。 , March 7, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 02:31:3002:31:3002:313/7/2023 2:31:30 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :31:3002:31Mar237Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 02:31:3002:31:3002:31Tuesday, March 7, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :31:3002:31:30March 7, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 7日星期二 上午 2時(shí) 31分 30秒 02:31: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 上午 2時(shí) 31分 :31March 7, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 7日星期二 2時(shí) 31分 30秒 02:31:307 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 上午 2時(shí) 31分 30秒 上午 2時(shí) 31分 02:31: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴