chinaunixnet技術(shù)沙龍(參考版)
2024-10-03 21:55本頁面
【正文】 防火墻的類型 ? 包過濾防火墻 ? 基于狀態(tài)檢測的包過濾防火墻 ? 應(yīng)用代理（網(wǎng)關(guān)）防火墻 ? 側(cè)重包過濾的混合式防火墻 ? 側(cè)重應(yīng)用代理的混合式防火墻 包過濾防火墻 ? 一般工作在 OSI的三層和三層以下 ? 主要控制報文的源地址、報文的目標(biāo)地址、服務(wù)類型、以及第二層數(shù)據(jù)鏈路層可控的MAC地址等。 技術(shù)沙龍 2020年 3月 27日 Linux防火墻的原理和實現(xiàn) loafer Email: 提綱 ? 防火墻的基本概念 ? Linux防火墻的原理 ? 構(gòu)建 Linux防火墻 ? Netfilter配置工具 iptables ? 防火墻的常見策略 ? Linux防火墻的應(yīng)用 ? FAQ 防火墻的基本概念 什么是防火墻 ? 防火墻是一種保護網(wǎng)絡(luò)安全的方法 ? 防火墻是在兩個網(wǎng)絡(luò)間實現(xiàn)訪問控制的一個或一組軟件或硬件系統(tǒng)。 ? 防火墻的主要功能就是依照所定義的訪問控制策略對數(shù)據(jù)通訊進行屏蔽和允許通信。 ? 有些也包括部分 OSI第四層的內(nèi)容，如報文的源端口和目的端口 ? 常見設(shè)備：路由器，可以通過訪問控制列表（ ACL）來對路由器端口的數(shù)據(jù)包進行控制 包過濾防火墻 ? 優(yōu)點 速度快、對于客戶端透明 ? 缺點 不能進行內(nèi)容檢查、所工作的層次較低、端口必須靜態(tài)開放、 ACL的配置在復(fù)雜網(wǎng)絡(luò)下容易出錯 帶狀態(tài)檢測的包過濾防火墻 ? 工作在 IP層 ? 動態(tài)開放端口 ? 動態(tài)的狀態(tài)列表 ? 可以對應(yīng)用層過濾 ? 速度和效率都不錯 應(yīng)用代理（網(wǎng)關(guān)）防火墻 ? 包含了網(wǎng)絡(luò)中的第七層應(yīng)用 ? 可以提供復(fù)雜的訪問控制 ? 認(rèn)證機制 ? 內(nèi)容過濾 ? 詳細日志 ? 速度慢，系統(tǒng)開銷大 ? 網(wǎng)絡(luò)協(xié)議和應(yīng)用都需要代理 防火墻的其它功能 ? DMZ ? IP地址轉(zhuǎn)換和偽裝 ? VPN ? IDS聯(lián)動 ? 病毒過濾 ? 流量和計費控制 ? 自我保護 ? GUI管理 Linux防火墻的原理 Linux防火墻的歷史 ? 內(nèi)核防火墻的發(fā)展 ? 內(nèi)核 ipfwadm ? 內(nèi)核 ipchains ? 內(nèi)核 filter/iptables ipchains ? ipchains訪問控制規(guī)則被稱為“鏈” ? ipchains共有三條鏈 ? INPUT ? OUTPUT ? FORWARD ? 可實現(xiàn)的功能 :包過濾 ,偽裝 ,路由 ,TOS ? 擴展性不好 ipchains的處理流程圖 C h e c k s u mS a n
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1