防火墻技術(shù)ppt課件(2)-wenkub.com
2025-05-04 06:14 本頁面
【正文】 有的屏蔽子網(wǎng)中還設(shè)有一臺(tái)堡壘主機(jī)作為唯一可訪問點(diǎn) ， 支持終端交互或作為應(yīng)用網(wǎng)關(guān)代理 。入侵者要想入侵內(nèi)部網(wǎng)絡(luò)，必須過屏蔽路由器和堡壘主機(jī)兩道屏障，所以屏蔽主機(jī)結(jié)構(gòu)比雙重宿主主機(jī)結(jié)構(gòu)具有更好的安全性和可用性。 . 雙重宿主主機(jī)結(jié)構(gòu) 內(nèi)部網(wǎng)服務(wù)器工作站 工作站 工作站Int ern e t. . . . . .雙重宿主主機(jī)雙宿主機(jī) （ Dualhomed host） ， 又稱堡壘主機(jī) （ Bastion host） ， 是一臺(tái)至少配有兩個(gè)網(wǎng)絡(luò)接口的主機(jī) ， 它可以充當(dāng)與這些接口相連的網(wǎng)絡(luò)之間的路由器 ， 在網(wǎng)絡(luò)之間發(fā)送數(shù)據(jù)包 。 防火墻技術(shù)的發(fā)展趨勢(shì) 1．功能融合 （ 1）與 VPN技術(shù)融合。 如果對(duì)安全要求較高 ， 那么最初的安全檢查仍在應(yīng)用層進(jìn)行 ， 保證實(shí)現(xiàn)傳統(tǒng)代理防火墻的最大安全性 。 其中 ， 套接字服務(wù)器 （ Sockets Server） 就是電路級(jí)代理服務(wù)器 。 在電路層網(wǎng)關(guān)中 ， 包被提交到用戶應(yīng)用層處理 。 根據(jù)其處理協(xié)議的功能可分為 FTP網(wǎng)關(guān)型防火墻 、 Tel網(wǎng)關(guān)型防火墻 、 WWW網(wǎng)關(guān)型防火墻等 。 （ 3） 代理能靈活 、 完全地控制進(jìn)出信息 通過采取一定的措施 ， 按照一定的規(guī)則 ， 可以借助代理實(shí)現(xiàn)一整套的安全策略 ， 控制進(jìn)出的信息 。 2. 代理的優(yōu)點(diǎn) （ 1） 代理易于配置 代理因?yàn)槭且粋€(gè)軟件 ， 所以它比過濾路由器容易配置 ， 配置界面十分友好 。 4．包過濾防火墻的發(fā)展階段 （ 1）第一代：靜態(tài)包過濾防火墻 （ 2）第二代：動(dòng)態(tài)包過濾（ Dynamic Packet Filter）防火墻 （ 3）第三代：全狀態(tài)檢測(cè)（ Stateful Inspection）防火墻 （ 4 ） 第四代：深度包檢測(cè) （ Deep Packet Inspection） 防火墻 代理技術(shù) 所謂代理服務(wù)器 ， 是指代表內(nèi)網(wǎng)用戶向外網(wǎng)服務(wù)器進(jìn)行連接請(qǐng)求的服務(wù)程序 。 沒有一定的經(jīng)驗(yàn) ， 是不可能將過濾規(guī)則配置得完美 。 較強(qiáng)的透明度是包過濾的一大優(yōu)勢(shì) 。 如果有一條規(guī)則不允許發(fā)送某個(gè)包 ， 路由器就將它丟棄；如果有一條規(guī)則允許發(fā)送某個(gè)包 ， 路由器就將它發(fā)送；如果沒有任何一條規(guī)則能符合 ， 路由器就會(huì)使用默認(rèn)規(guī)則 ， 一般情況下 ， 默認(rèn)規(guī)則就是禁止該包通過 。 包過濾技術(shù) 包過濾（ Packet Filtering）技術(shù)在網(wǎng)絡(luò)層中對(duì)數(shù)據(jù)包實(shí)施有選擇的通過，依據(jù)系統(tǒng)事先設(shè)定好的過濾規(guī)則，檢查數(shù)據(jù)流中的每個(gè)包，根據(jù)包頭信息來確定是否允許數(shù)據(jù)包通過，拒絕發(fā)送可疑的包。 無論防火墻多么安全 ， 用戶都需要一套防毒軟件來防范病毒 。 （ 2） 不能防范不通過防火墻的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1