ciw-防火墻原理及配置(200607)-wenkub.com
2025-01-18 12:39 本頁面
【正文】 ? 防火墻可以做什么？不可以做什么？ ? 防火墻根據(jù) TCP/IP數(shù)據(jù)包中的那些因素進(jìn)行安全過濾？ ? 一種應(yīng)用層的代理服務(wù)器可以支持所有的代理服務(wù)嗎？ 測驗(yàn)問題（二） ? 作為一個(gè)防火墻系統(tǒng)管理員，當(dāng)發(fā)現(xiàn)外部端口有人在掃描時(shí)，應(yīng)該采取那些措施？ ? 假設(shè)一臺服務(wù)器對外要做 Web服務(wù)，請問為它設(shè)置安全過濾需要針對那幾種服務(wù)，要有那些安全策略？ PIX防火墻實(shí)驗(yàn)拓?fù)? Inside WEBamp。 ? PIX, Fortigate, NetScreen ,Soniwall 防火墻的應(yīng)用設(shè)計(jì) 課程內(nèi)容 ? 防火墻的設(shè)計(jì)原則 ? 防火墻的安全策略 ? 常見的防火墻設(shè)計(jì) ? 防火墻的日常維護(hù) 安全不是 PnP ? 了解防火墻產(chǎn)品的特性 ? 了解網(wǎng)絡(luò)對外的開放程度 ? 了解惡意進(jìn)攻手段 現(xiàn)代信息安全系統(tǒng) ? 現(xiàn)代信息安全系統(tǒng)＝ ?防火墻 ?＋合適的安全策略 ?＋ 全體人員的參與 防火墻的應(yīng)用設(shè)計(jì)原則 ? Affordability ? 我準(zhǔn)備為安全支付多少費(fèi)用 ? ? Functionality ? 我是否還能使用我的資源 ? ? Cultural Compatibility ? 是否符合人們的工作方式 ? ? Legality ? 是否合法 ? 防火墻的應(yīng)用設(shè)計(jì)原則 ? 幾個(gè)問題 ? 誰可以使用這些資源？ ? 資源如何合理使用 ? ? 誰可以有系統(tǒng)管理員權(quán)限 ? ? 用戶的權(quán)利和義務(wù)是什么 ? ? 對敏感信息我們?nèi)绾伪Ｗo(hù) ? ? 當(dāng)違反策略的事情發(fā)生，我們可以做什么 ? 防火墻的應(yīng)用原則 ? 兩種缺省選擇 ? 沒有被明確允許的即為禁止 ? 沒有被明確禁止的即為允許 防火墻的安全策略 ? 防火墻的物理安全 ? 防火墻的認(rèn)證加密 ? 防火墻的過濾策略 ? 防火墻的預(yù)警能力 ? 防火墻的記錄設(shè)置 常見防火墻應(yīng)用之一 RouterInteEtherWorkstation Workstation Server Not Used應(yīng)用之一說明 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) ? 能夠隱藏內(nèi)部的 IP 地址 ,在公網(wǎng)上實(shí)現(xiàn)了內(nèi)外網(wǎng)段地址的轉(zhuǎn)換，雙向 TCP/IP協(xié)議存取策略控制、用戶認(rèn)證等功能，適用于只有少量合法 IP地址的網(wǎng)絡(luò)結(jié)構(gòu) 包過率模式 ? 費(fèi)用低廉 ? 對用戶透明 ? 處理速度快，不影響訪問速度 常見防火墻應(yīng)用之二 RouterInteEtherWorkstation Workstation Server Not Used應(yīng)用之二說明 ? 透明模式 ? 無須更改原先網(wǎng)絡(luò)中任何路由器和主機(jī)配置 ,實(shí)現(xiàn)了雙向TCP/IP協(xié)議存取控制、用戶認(rèn)證等功能，適用于已經(jīng)存在的具有合法 IP的網(wǎng)絡(luò)連接 . ? 缺點(diǎn) ? 無法進(jìn)行 NAT轉(zhuǎn)換 ? 無法做的網(wǎng)關(guān)模式 常見防火墻應(yīng)用之三 RouterInteEtherWorkstation Workstation Serv
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1