【正文】 也稱電路級網(wǎng)關(guān)或 TCP通道(Circuit Level Gateways or TCP Tunnels)，也有人將它歸于應(yīng)用級網(wǎng)關(guān)一類。它是針對數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)技術(shù)存在的缺點而引入的防火墻技術(shù)，其特點是將所有跨越防火墻的網(wǎng)絡(luò)通信分為兩段。防火墻內(nèi)外計算機系統(tǒng)間應(yīng)用層的 鏈接 ，由兩個終止代理服務(wù)器上的 鏈接 來實現(xiàn)，外部計算機的網(wǎng)絡(luò)鏈路只能到達代理服務(wù)器，從而起到了隔離防火墻內(nèi)外計算機系統(tǒng)的作用。 ? 此外，代理服務(wù)也對過往的數(shù)據(jù)包進行分析、注冊登記，形成報告，同時當發(fā)現(xiàn)被攻擊跡象時會向網(wǎng)絡(luò)管理員發(fā)出警報，并保留攻擊痕跡。 64 ? 代理服務(wù)器防火墻 (Proxy Server) 不允許外部網(wǎng)與內(nèi)部網(wǎng)的直接通信，內(nèi)外計算機應(yīng)用層的連接由終止于 Proxy Server上的連接來實現(xiàn)。 Inter R 內(nèi)部網(wǎng) 代理服務(wù)器 路由器 65 復(fù)合型防火墻 ? 屏蔽主機防火墻體系結(jié)構(gòu) ：在該結(jié)構(gòu)中，分組過濾路由器或防火墻與 Inter相連，同時一個堡壘機安裝在內(nèi)部網(wǎng)絡(luò)，通過在分組過濾路由器或防火墻上過濾規(guī)則的設(shè)置，使堡壘機成為 Inter上其它節(jié)點所能到達的唯一節(jié)點，這確保了內(nèi)部網(wǎng)絡(luò)不受未授權(quán)外部用戶的攻擊。 ? 屏蔽子網(wǎng)防火墻體系結(jié)構(gòu) ：堡壘機放在一個子網(wǎng)內(nèi)，形成非軍事化區(qū)，兩個分組過濾路由器放在這一子網(wǎng)的兩端，使這一子網(wǎng)與 Inter及內(nèi)部網(wǎng)絡(luò)分離。在屏蔽子網(wǎng)防火墻體系結(jié)構(gòu)中，堡壘主機和分組過濾路由器共同構(gòu)成了整個防火墻的安全基礎(chǔ)。 66 屏蔽主機防火墻體系結(jié)構(gòu) 67 堡壘主機 ? 堡壘主機可以充當應(yīng)用層網(wǎng)關(guān)和電路級網(wǎng)關(guān)的平臺 ? 堡壘主機運行了安全加固的操作系統(tǒng) ? 只有必須的服務(wù)才會安裝在堡壘主機上 ? 包括一些代理應(yīng)用，如 TELNET、 FTP等 ? 用戶在訪問代理服務(wù)之前，要先通過堡壘主機的附加認證機制 68 ? 屏蔽子網(wǎng)防火墻體系結(jié)構(gòu) 在主機過濾結(jié)構(gòu)中增加一層?；饏^(qū) (DMZ)的安全機制， 使內(nèi)部網(wǎng)與外部網(wǎng)之間有兩層隔斷。 Inter R 內(nèi)部路由器 外部網(wǎng) 外部路由器 內(nèi)部網(wǎng) R 堡壘主機 ?；饏^(qū) DMZ 69 屏蔽子網(wǎng)防火墻體系結(jié)構(gòu) (續(xù)） 外部防火墻抵擋外部的攻擊并管理所有內(nèi)部網(wǎng)絡(luò)對 DMZ的訪問。內(nèi)部防火墻管理DMZ對于內(nèi)部網(wǎng)絡(luò)的訪問。內(nèi)部防火墻是內(nèi)部網(wǎng)絡(luò)的第二道安全防線，當外部防火墻失效的時候，它還可以起到保護內(nèi)部網(wǎng)絡(luò)的功能。而局域網(wǎng)內(nèi)對于 inter的訪問由內(nèi)部防火墻和位于 DMZ的堡壘主機控制。在這樣的結(jié)構(gòu)里，一個黑客必須通過三個獨立的區(qū)域（外部防火墻、內(nèi)部防火墻和堡壘主機）才能夠到達局域網(wǎng)。 70 71 小結(jié) ? 了解網(wǎng)絡(luò)層的基本功能，掌握虛電路與數(shù)據(jù)報基本概念，掌握擁塞控制、路由算法。了解網(wǎng)絡(luò)互連設(shè)備。 ? 習題： 3， 6， 9， 27 72 ? 靜夜四無鄰，荒居舊業(yè)貧。 , March 7, 2023 ? 雨中黃葉樹，燈下白頭人。 02:31:3002:31:3002:313/7/2023 2:31:30 AM ? 1以我獨沈久，愧君相見頻。 :31:3002:31Mar237Mar23 ? 1故人江海別，幾度隔山川。 02:31:3002:31:3002:31Tuesday, March 7, 2023 ? 1乍見翻疑夢，相悲各問年。 :31:3002:31:30March 7, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 7日星期二 上午 2時 31分 30秒 02:31: ? 1比不了得就不比，得不到的就不要。 。 2023年 3月 上午 2時 31分 :31March 7, 2023 ? 1行動出成果，工作出財富。 2023年 3月 7日星期二 2時 31分 30秒 02:31:307 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 上午 2時 31分 30秒 上午 2時 31分 02:31: ? 沒有失敗，只有暫時停止成功！。 , March 7, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 02:31:3002:31:3002:313/7/2023 2:31:30 AM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 :31:3002:31Mar237Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 02:31:3002:31:3002:31Tuesday, March 7, 2023 ? 1不知香積寺，數(shù)里入云峰。 :31:3002:31:30March 7, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 7日星期二 上午 2時 31分 30秒 02:31: ? 1楚塞三湘接，荊門九派通。 。 2023年 3月 上午 2時 31分 :31March 7, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 7日星期二 2時 31分 30秒 02:31:307 March 2023 ? 1空山新雨后，天氣晚來秋。 上午 2時 31分 30秒 上午 2時 31分 02:31: ? 楊柳散和風，青山澹吾慮。 , March 7, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 02:31:3002:31:3002:313/7/2023 2:31:30 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :31:3002:31Mar237Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 02:31:3002:31:3002:31Tuesday, March 7, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強。 :31:3002:31:30March 7, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 7日星期二 上午 2時 31分 30秒 02:31: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 上午 2時 31分 :31March 7, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 7日星期二 2時 31分 30秒 02:31:307 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 上午 2時 31分 30秒 上午 2時 31分 02:31: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴