internet技術(shù)與應(yīng)用教程第二版第9章(參考版)
2025-05-15 22:18本頁面
【正文】 下面以 “ 天網(wǎng)防火墻 ” 為例來介紹如何構(gòu)建個人防火墻 。 （ 1）包過濾和網(wǎng)絡(luò)策略 （ 2）一個簡單的包過濾模型 （ 3）包過濾器操作 2021/6/15 35 構(gòu)建個人防火墻 個人用戶只能使用應(yīng)用級防火墻 。這種對包的層次性操作（每一層均加裝一個包頭）一般稱為封裝。這些數(shù)據(jù)信息也包含了上層的全部信息（即上一層包頭和包體信息）。每一層，包都由包頭與包體兩部分組成。 （ 3） “ 默認(rèn)允許 ” 與 “ 默認(rèn)拒絕 ” 。 （ 1） 協(xié)議的雙向性 。 （ 2） 包過濾的缺點 ① 在機(jī)器中配置包過濾規(guī)則比較困難； ② 對系統(tǒng)中的包過濾規(guī)則的配置進(jìn)行測試也較麻煩； ③ 許多產(chǎn)品的包過濾功能有這樣或那樣的局限性，要找一個比較完整的包過濾產(chǎn)品比較困難。 （ 2） 允許用戶傳送一些文件而不允許用戶傳送其它文件 。 1. 包過濾是如何工作的 （ 1） 將包的目的地址作為判據(jù)； （ 2） 將包的源地址作為判據(jù)； （ 3） 將包的傳送協(xié)議作為判據(jù) 。 路由器、過濾器的 作用？ 2021/6/15 28 3. 子網(wǎng)過濾體系結(jié)構(gòu) 子網(wǎng)過濾體系結(jié)構(gòu)添加了額外的安全層到主機(jī)過濾體系結(jié)構(gòu)中，即通過添加參數(shù)網(wǎng)絡(luò)，更進(jìn)一步地把內(nèi)部網(wǎng)絡(luò)與 Inter網(wǎng)絡(luò)隔離開。 2021/6/15 26 .3 防火墻體系結(jié)構(gòu) 雙重宿主主機(jī)體系結(jié)構(gòu)是指在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的接口處使用至少兩個網(wǎng)絡(luò)設(shè)備，這些網(wǎng)絡(luò)設(shè)備可以是路由器或普通計算機(jī)，其中一個連接內(nèi)部網(wǎng)絡(luò)（稱為內(nèi)部分組過濾器），另一個連接外部網(wǎng)絡(luò)（稱為外部分組過濾器），它們之間由設(shè)備連接。 電路級防火墻也稱電路層網(wǎng)關(guān)，是一個具有特殊功能的防火墻，它可以由應(yīng)用層網(wǎng)關(guān)來完成。 2021/6/15 25 .2 防火墻的三種類型 網(wǎng)絡(luò)級防火墻也稱包過濾防火墻，通常由一個路由器或一臺充當(dāng)路由器的計算機(jī)組成。 （ 3）不能防止數(shù)據(jù)驅(qū)動式攻擊。 2021/6/15 24 防火墻并非萬能，影響網(wǎng)絡(luò)安全的因素很多，對于以下情況防火墻無能為力： （ 1）不能防范繞過防火墻的攻擊。 （ 3） 提供監(jiān)視 Inter安全和預(yù)警的方便端點 。 2021/6/15 23 防火墻的主要功能如下： （ 1） 過濾不安全服務(wù)和非法用戶 ， 禁止末授權(quán)的用戶訪問受保護(hù)網(wǎng)絡(luò) 。 公開密鑰密碼體制 2021/6/15 22 防火墻技術(shù) 防火墻技術(shù)就是一種保護(hù)計算機(jī)網(wǎng)絡(luò)安全的技術(shù)性措施，是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間實現(xiàn)控制策略的系統(tǒng)，主要是為了用來保護(hù)內(nèi)部的網(wǎng)絡(luò)不易受到來自 Inter的侵害。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1