網(wǎng)絡(luò)安全技術(shù)及應(yīng)用第七章(參考版)
2025-01-12 22:57本頁(yè)面
【正文】 本小節(jié)對(duì)目前常用的 Windows XP Service Pack 2自帶防火墻為實(shí)例，介紹它的基本配置及應(yīng)用。服務(wù)器端包過濾應(yīng)該按照表 72設(shè)置規(guī)則。 2. 按服務(wù)類型過濾 即是按數(shù)據(jù)包的服務(wù)端口號(hào)來過濾。 ? 包過濾防火墻一般有兩類過濾規(guī)則的設(shè)置方法 1. 按地址過濾 用于拒絕偽造的數(shù)據(jù)包。 ? 返回 : 沒有發(fā)現(xiàn)匹配的規(guī)則，執(zhí)行默認(rèn)動(dòng)作。 ? 放棄 : 不允許數(shù)據(jù)包通過防火墻傳輸，但僅丟棄，不發(fā)任何相應(yīng)數(shù)據(jù)包。 ? 圖 77 屏蔽子網(wǎng)結(jié)構(gòu) I n t e r n e t外 部 網(wǎng) 絡(luò)外 部 路 由 器內(nèi) 部 網(wǎng) 絡(luò)外 部 防 火 墻堡 壘 主 機(jī)內(nèi) 部 路 由 器D M Z內(nèi) 部 防 火 墻S M T P 服 務(wù) 器W e b 服 務(wù) 器邊 界 網(wǎng) 絡(luò)2022/2/5 27 防火墻安全規(guī)則 ? 通常情況下，網(wǎng)絡(luò)管理員在防火墻設(shè)備的訪問控制列表 ACL（ Access Control List）中設(shè)定包過濾規(guī)則，以此來表明是否允許或者拒絕數(shù)據(jù)包通過。屏蔽主機(jī)結(jié)構(gòu)如圖 76所示。 ? 圖 75 雙宿主主機(jī)結(jié)構(gòu) I n t e r n e t外 部 網(wǎng) 絡(luò)防 火 墻內(nèi) 部 網(wǎng) 絡(luò)堡 壘 主 機(jī) 屏蔽主機(jī)結(jié)構(gòu) 雙宿主主機(jī)防火墻是由一臺(tái)同時(shí)連接在內(nèi)外部網(wǎng)絡(luò)的堡壘主機(jī)來提供安全保障，而屏蔽主機(jī)結(jié)構(gòu)中提供安全保護(hù)的主機(jī)僅僅與內(nèi)部網(wǎng)相連。 2022/2/5 20 防火墻體系結(jié)構(gòu) 目前，防火墻的體系結(jié)構(gòu)，一般主要有以下幾種 ? 雙宿主主機(jī)結(jié)構(gòu) ? 屏蔽主機(jī)結(jié)構(gòu) ? 屏蔽子網(wǎng)結(jié)構(gòu) 雙宿主主機(jī)結(jié)構(gòu) 雙宿主主機(jī)防火墻體系結(jié)構(gòu)是圍繞著至少具有兩個(gè)網(wǎng)絡(luò)接口、帶有兩塊網(wǎng)卡的堡壘主機(jī)構(gòu)成，主機(jī)上的兩塊網(wǎng)卡分別與外部網(wǎng)以及內(nèi)部受保護(hù)網(wǎng)相連。 （ 2）分布式防火墻 分布式防火墻負(fù)責(zé)對(duì)網(wǎng)絡(luò)邊界、各子網(wǎng)和網(wǎng)絡(luò)內(nèi)部各結(jié)點(diǎn)之間的安全防護(hù)。 （ 3）專用防火墻 采用特別優(yōu)化設(shè)計(jì)的硬件體系結(jié)構(gòu)，使用專用的操作系統(tǒng)。 2022/2/5 18 防火墻常見分類 防火墻常見分類 ? 1. 按照實(shí)現(xiàn)方法分類 （ 1）
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1