ciw-防火墻原理及配置(200607)(參考版)
2025-01-24 12:39本頁(yè)面
【正文】 FTP PIX515 INTERNET CLIENT DMZ PC3 PIX防火墻實(shí)驗(yàn)要求 基本配置 NAT 訪問控制，只允許 80端口 發(fā)布 DMZ服務(wù)器 配置 VPN撥號(hào) ISA 2022防火墻實(shí)驗(yàn)拓?fù)? PC1 WEBamp。可以考慮將公共服務(wù)放置在 DMZ 防火墻的日常維護(hù) ? 防火墻的備份 ? 安全策略的備份 ? 硬件設(shè)備的備份 ? 制定相應(yīng)的應(yīng)急措施 ? 定期檢查 Syslog ? 保持防火墻的隨時(shí)技術(shù)更新 防火墻產(chǎn)品的選擇 防火墻產(chǎn)品的選擇 ? 選擇自己熟悉的產(chǎn)品 ? 選擇市場(chǎng)應(yīng)用較為廣泛的產(chǎn)品 ? 處理速度和安全控制的平衡 ? 針對(duì)需要保護(hù)的資源來選擇產(chǎn)品 防火墻的測(cè)試 ? 防火墻的性能測(cè)試參數(shù) ? Throughput ? Latency ? Frame loss ? Connections per second ? Max Connections 測(cè)驗(yàn)問題（一） ? 什么是防火墻？列舉你所知道的幾種防火墻產(chǎn)品（至少三種）。適用于 ISP的網(wǎng)絡(luò)結(jié)構(gòu) . 常見防火墻應(yīng)用之四 RouterInteEtherWorkstation Workstation ServerEthernetServer1Server2應(yīng)用之四說明 ? 具有路由功能的網(wǎng)絡(luò)地址轉(zhuǎn)換 ? 3 口模式能夠隱藏內(nèi)部的 IP 地址 ,并將公用服務(wù)器放置在DMZ區(qū)域 ,通過虛擬 IP 實(shí)現(xiàn)負(fù)載平衡 ,可對(duì)中立區(qū) (DMZ) 和 信任端 (Trusted) 實(shí)施不同的安全策略 ,是一種先進(jìn)的網(wǎng)絡(luò)安全結(jié)構(gòu) . ? 缺點(diǎn) ? 配置復(fù)雜 關(guān)鍵說明 ? 盡可能檢驗(yàn)每一條安全策略的效果，驗(yàn)證它們實(shí)施的順序 ? 盡可能使內(nèi)部網(wǎng)絡(luò)相互之間的訪問對(duì)防火墻系統(tǒng)不可見。 ? 代理服務(wù)的種類 ? 應(yīng)用層代理服務(wù) 代理服務(wù)的工作原理 應(yīng)用層代理服務(wù) 應(yīng)用層代理服務(wù)器 (Proxy) Application Presentation Session Transport DataLink Physical Network DataLink Physical Application Presentation Session Transport DataLink Physical Application Presentation Session Transport Network Network Tel HTTP FTP Firewall 應(yīng)用層代理服務(wù)器的優(yōu)點(diǎn) 優(yōu)點(diǎn)： 相對(duì)較高的安全性 可以實(shí)現(xiàn)訪問的身份認(rèn)證 可以在應(yīng)用層控制服務(wù)的等級(jí)，權(quán)限 Application Presentation Session Transport Network Data Link Physical 應(yīng)用層代理服務(wù)器的缺點(diǎn) 缺點(diǎn)： 性能較差，速度慢 每種訪問服務(wù)需要單獨(dú)的代理服務(wù)器
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1