計算機網(wǎng)絡(luò)安全基礎(chǔ)-防火墻基礎(chǔ)(參考版)
2024-11-22 04:56本頁面
【正文】 ,。 在列表的左邊為該規(guī)則是否有效的標志，標記為鉤表示改規(guī)則有效，否則表示無效。當規(guī)則增加或修改后，為了讓這些規(guī)則生效，還要點擊”應(yīng)用新規(guī)則“按鈕。,工具條：點擊上面的按鈕來導(dǎo)入，增加，修改，刪除規(guī)則。 規(guī)則是一系列的比較條件和一個對數(shù)據(jù)包的動作，就是根據(jù)數(shù)據(jù)包的每一個部分來與設(shè)置的條件比較，當符合條件時，就可以確定對該包放行或者阻擋。 The 1999 Information Security Industry Survey 統(tǒng)計對象：745個公司,表 1:產(chǎn)品購買趨勢,如何選擇防火墻,選擇防火墻的標準有很多，但最重要的是以下幾條： 總擁有成本 防火墻本身是安全的 是硬件還是軟件 可擴充性 升級能力,天網(wǎng)防火墻,天網(wǎng)防火墻,安全規(guī)則設(shè)置 這是系統(tǒng)最重要，也是最復(fù)雜的地方。 用戶鑒別與加密 用戶定制服務(wù) 審計和告警,防火墻發(fā)展現(xiàn)狀,防火墻是網(wǎng)絡(luò)安全工具中最早成熟、最早產(chǎn)品化的。,第四代防火墻的主要技術(shù)與功能： 靈活的代理系統(tǒng)：兩種代理機制，一種用于從內(nèi)部網(wǎng)到外部網(wǎng)的連接，另一種用于此外部網(wǎng)到內(nèi)部網(wǎng)的連接； 雙端口或三端口結(jié)構(gòu)； 網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)（NAT） 虛擬專網(wǎng)技術(shù)（VPN）,安全服務(wù)器網(wǎng)絡(luò)（SSN）：對外服務(wù)器既是內(nèi)部網(wǎng)的一部分，又與內(nèi)部網(wǎng)完全隔離。 獲得安全操作系統(tǒng)的方法： 通過許可證方式獲得操作系統(tǒng)的源碼； 通過固化操作系統(tǒng)內(nèi)核來提高可靠性。,第四代： 具有安全操作系統(tǒng)的防火墻,1997年初，此類產(chǎn)品面市。 用戶必須依賴兩方面的安全支持：防火墻廠商和操作系統(tǒng)廠商。 問題： 作為基礎(chǔ)的操作系統(tǒng)及其內(nèi)核的安全性無從保證。 特征 包括分組過濾或借用路由器的分組過濾功能； 裝有專用的代理系統(tǒng)，監(jiān)控所有協(xié)議的數(shù)據(jù)和指令； 保護用戶編程空間和用戶可配置內(nèi)核參數(shù)的設(shè)置； 安全性和速度大為提高。 路由器：為網(wǎng)絡(luò)訪問提供動態(tài)靈活的路由 防火墻：對訪問行為實施靜態(tài)固定的控制,包過濾型防火墻,第二代: 用戶化的防火墻工具套件,特征： 將過濾功能從路由器中獨立出來，并加上審計和告警功能； 針對用戶需求提供模塊化的軟件包； 安全性提高，價格降低； 純軟件產(chǎn)品，實現(xiàn)維護復(fù)雜。 管理進、出網(wǎng)絡(luò)的訪問行為； 封堵某些禁止的業(yè)務(wù)； 記錄通過防火墻的信息內(nèi)容和活動； 對網(wǎng)絡(luò)攻擊檢測和告警。 我國質(zhì)量技術(shù)監(jiān)督局1999.11.11發(fā)布，2000.5.1開始實施： 包過濾防火墻安全技術(shù)要求 應(yīng)用級防火墻安全技術(shù)要求 網(wǎng)絡(luò)代理服務(wù)器的安全技術(shù)要求,防火墻技術(shù)的回顧與展望,防火墻技術(shù)與產(chǎn)品回顧 第四代防火墻的主要技術(shù)與功能 防火墻發(fā)展現(xiàn)狀 防火墻技術(shù)展望,防火墻技術(shù)與產(chǎn)品發(fā)展回顧,防火墻產(chǎn)品目前已形成一個產(chǎn)業(yè)，年增長率達173％。,防火墻的安全標準（2）,此標準包含兩個部分： ①防火墻中采用的信息加密技術(shù)一致，即加密算法、安全協(xié)議一致，使得遵循此標準生產(chǎn)的防火墻產(chǎn)品能夠?qū)崿F(xiàn)無縫互聯(lián)，但又不失去加密功能； ②安全控制策略的規(guī)范性、邏輯上的正確合理性，避免了各大防火墻廠商推出的防火墻產(chǎn)品由于安全策略上的漏洞而對整個內(nèi)部保護網(wǎng)絡(luò)產(chǎn)生危害。,防火墻的安全標準（1）,防火墻技術(shù)發(fā)展很快，但是現(xiàn)在標準尚不健全，導(dǎo)致不同的防火墻產(chǎn)品兼容性差，給不同廠商的防火墻產(chǎn)品的互聯(lián)帶來了困難。,其它的防火墻結(jié)構(gòu)（1）,Outside,Demilitarized Zones (DMZs),Public Access Server,Public Access Server,其它的防火墻結(jié)構(gòu)（2）,一個堡壘主機和一個非軍事區(qū)示意圖,……,其它的防火墻結(jié)構(gòu)（3）,兩個堡壘主機和兩個非軍事區(qū),外部DMZ,外部堡壘主機,內(nèi)部網(wǎng),外部路由器,……,內(nèi)部堡壘主機,內(nèi)部DMZ,防火墻的關(guān)鍵技術(shù),包過濾技術(shù) 代理技術(shù) 狀態(tài)檢查技術(shù) 地址轉(zhuǎn)換技術(shù)（NAT） 虛擬專網(wǎng)技術(shù)（VPN） 內(nèi)容檢查技術(shù)：提供對高層服務(wù)協(xié)議數(shù)據(jù)的監(jiān)控能力。 內(nèi)部路由器（阻塞路由器） 作用：保護內(nèi)部網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)和周邊網(wǎng)絡(luò)的侵害，它執(zhí)行大部分過濾工作。 它把入站的數(shù)據(jù)包路由到堡壘主機。 對于出站服務(wù)不一定要求所有的服務(wù)經(jīng)過堡壘主機代理，但對于入站服務(wù)應(yīng)要求所有服務(wù)都通過堡壘主機。,屏蔽子網(wǎng)體系結(jié)構(gòu)（3）,堡壘主機 堡壘主機位于周邊網(wǎng)絡(luò)，是整個防御體系的核心。 周邊網(wǎng)絡(luò)的作用：即使堡壘主機被入侵者控制，它仍可消除對內(nèi)部網(wǎng)的偵聽。通過在周邊網(wǎng)絡(luò)上隔離堡壘主機，能減少在堡壘主機被侵入的影響。堡壘主機位于周邊網(wǎng)絡(luò)上，周邊網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)被內(nèi)部路由器分開。如果路由器被損害，堡壘主機將被穿過，整個網(wǎng)絡(luò)對侵襲者是開放的。 安全性更高，雙重保護：實現(xiàn)了網(wǎng)絡(luò)層安全（包過濾）和應(yīng)用層安全（代理服務(wù)）
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1