ch7-5ed_網(wǎng)絡(luò)安全(參考版)
2025-01-22 07:46本頁面
【正文】 不過在大多數(shù)情況下防火墻的主要功能是“阻止”。 ? “允許”的功能與“阻止”恰好相反。 Permit Password Username 預(yù)先可在防火墻上設(shè)定用戶 root asdasdf 驗(yàn)證通過則允許訪問 root 123 Yes admin 883 No ? 用戶身份認(rèn)證 ? 根據(jù)用戶控制訪問 防火墻的功能 ? 防火墻的功能有兩個(gè)： 阻止 和 允許 。 TCP 8： 30 2022207 ? 防火墻可以是軟件、硬件和軟硬件結(jié)合的 ? 發(fā)展歷經(jīng)簡單包過濾、應(yīng)用代理、狀態(tài)檢測（狀態(tài)包過濾）防火墻 ? 最新技術(shù)是具有數(shù)據(jù)流過濾功能的防火墻 ? 對于一個(gè)網(wǎng)絡(luò)來說，所有通過“內(nèi)部”和“外部”的網(wǎng)絡(luò)流量都要經(jīng)過防火墻 ? 防火墻本身必須建立在安全操作系統(tǒng)的基礎(chǔ)上 防火墻 (firewall) 防火墻的控制能力 ? 服務(wù)控制，確定哪些服務(wù)可以被訪問 ? 方向控制，對于特定的服務(wù)，可以確定允許哪個(gè)方向能夠通過防火墻 ? 用戶控制，根據(jù)用戶來控制對服務(wù)的訪問 ? 行為控制，控制一個(gè)特定的服務(wù)的行為 防火墻主要功能 ? 過濾進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù) ? 管理進(jìn)、出網(wǎng)絡(luò)的訪問行為 ? 封堵某些禁止的業(yè)務(wù) ? 記錄通過防火墻的信息內(nèi)容和活動 ? 對網(wǎng)絡(luò)攻擊進(jìn)行檢測和報(bào)警 內(nèi)部工作子網(wǎng)與外網(wǎng)的訪問控制 進(jìn)行訪問規(guī)則檢查 發(fā)起訪問請求 合法請求則允許對外訪問 將訪問記錄寫進(jìn)日志文件 合法請求則允許對外訪問 發(fā)起訪問請求 防火墻在此處的功能： 工作子網(wǎng)與外部子網(wǎng)的物理隔離 訪問控制 對工作子網(wǎng)做 NAT地址轉(zhuǎn)換 日志記錄 Inter 區(qū)域 Inter 邊界路由器 DMZ區(qū)域 WWW Mail DNS 內(nèi)部工作子網(wǎng) 管理子網(wǎng) 一般子網(wǎng) 內(nèi)部 WWW 重點(diǎn)子網(wǎng) DMZ區(qū)域與外網(wǎng)的訪問控制 Inter 區(qū)域 Inter 邊界路由器 進(jìn)行訪問規(guī)則檢查 發(fā)起訪問請求 合法請求則允許對外訪問 將訪問記錄寫進(jìn)日志文件 禁止對外發(fā)起連結(jié)請求 發(fā)起訪問請求 防火墻在此處的功能： DMZ網(wǎng)段與外部子網(wǎng)的物理隔離 訪問控制 對 DMZ子網(wǎng)做 MAP映射 日志記錄 DMZ區(qū)域 WWW Mail DNS
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1