計(jì)算機(jī)網(wǎng)絡(luò)安全(4)(參考版)
2025-01-13 00:49本頁面
【正文】 ? 只有必要的服務(wù)才安裝在堡壘主機(jī)內(nèi)，如 Tel、DNS、 FTP、 SMTP和用戶認(rèn)證等。 ? 堡壘主機(jī)是 Inter上的主機(jī)能夠連接到的、唯一的內(nèi)部網(wǎng)絡(luò)上的系統(tǒng)，它對(duì)外而言，屏蔽了內(nèi)部網(wǎng)絡(luò)的主機(jī)系統(tǒng)，所以任何外部的系統(tǒng)試圖訪問內(nèi)部的系統(tǒng)或服務(wù)時(shí)，都必須連接到堡壘主機(jī)上。 2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 23 防 火 墻代 理 服 務(wù) 程 序代 理 服 務(wù) 器I n t e r n e t外 部 主 機(jī) 外 部 主 機(jī)代 理 客 戶 機(jī)( 內(nèi) 部 主 機(jī) )內(nèi) 部 網(wǎng)代 理 客 戶 機(jī)( 內(nèi) 部 主 機(jī) )2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 24 防火墻的種類 ? 包過濾路由器允許信息包在外部系統(tǒng)與內(nèi)部系統(tǒng)之間的直接流動(dòng)。 ? 如果找到一個(gè)匹配，且規(guī)則拒絕此數(shù)據(jù)包，則該數(shù)據(jù)包將被舍棄 2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 21 I n t e r n e t包 過 濾 路 由 器( 屏 蔽 路 由 器 )分 析 入 出 的 數(shù) 據(jù) 包 , 根 據(jù) 過濾 規(guī) 則 決 定 是 否 轉(zhuǎn) 發(fā) 數(shù) 據(jù) 包內(nèi) 部 網(wǎng)2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 22 防火墻的種類 ? 代理服務(wù)器 ? 代理服務(wù)器上安裝有特殊用途的特別應(yīng)用程序，被稱為代理服務(wù)或代理服務(wù)器程序。 ? 過濾規(guī)則以 IP數(shù)據(jù)包中的信息為基礎(chǔ)： ? IP源地址、 IP目的地址、封裝協(xié)議（ TCP、 UDP、ICMP等）、 TCP/UDP源端口、 TCP/UDP目的端口、 ICMP報(bào)文類型、包輸入接口和包輸出接口等。 企 業(yè) 內(nèi) 部 網(wǎng)I n t r a n e tI n t e r n e t攻 擊 者防 火 墻2022年 2月 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 17 防火墻的優(yōu)缺點(diǎn) ? 防火墻的優(yōu)點(diǎn) ? 允許網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)中定義一個(gè)控
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1