第八章防火墻技術(shù)-文庫吧資料
2024-10-06 13:28本頁面
【正文】 3 服務(wù)器置于防火墻之上 內(nèi)部網(wǎng) Web 防火墻和 服務(wù)器 Inter 如圖所示，有些管理者試圖在防火墻機(jī)器上運(yùn)行 Web服務(wù)器，以此增強(qiáng)Web站點(diǎn)的安全性。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 22 內(nèi)部網(wǎng) Web 服務(wù)器 防火墻 Inter 如圖所示，為保證內(nèi)部網(wǎng)絡(luò)的安全，將 Web服務(wù)器完全置于防火墻之外是比較合適的。 （ 2） 會(huì)降低網(wǎng)絡(luò)的速度 。 （ 2） 它會(huì)監(jiān)測(cè) RPC和 UDP之類的端口信息 ， 而包過濾和代理網(wǎng)關(guān)都不支持此類端口 。 檢測(cè)模塊在不影響網(wǎng)絡(luò)正常工作的前提下 ， 采用抽取相關(guān)數(shù)據(jù)的方法對(duì)網(wǎng)絡(luò)通信的各層實(shí)施監(jiān)測(cè) ， 抽取部分?jǐn)?shù)據(jù) ， 即狀態(tài)信息 ， 并動(dòng)態(tài)地保存起來作為以后指定安全決策的參考 。 代理服務(wù)器防火墻的缺點(diǎn)：使訪問速度變慢 ， 因?yàn)樗辉试S用戶直接訪問網(wǎng)絡(luò)；應(yīng)用級(jí)網(wǎng)關(guān)需要針對(duì)每一個(gè)特定的 Inter服務(wù)安裝相應(yīng)的代理服務(wù)器軟件 ， 用戶不能使用未被服務(wù)器支持的服務(wù) ， 這就意味著用戶可能會(huì)花費(fèi)一定的時(shí)間等待新服務(wù)器軟件的安裝；并不是所有的Inter應(yīng)用軟件都可以使用代理服務(wù)器 。 當(dāng)代理服務(wù)器接收到用戶的請(qǐng)求后 ， 會(huì)檢查用戶請(qǐng)求的站點(diǎn)是否符合公司的要求 ， 如果公司允許用戶訪問該站點(diǎn)的話 ， 代理服務(wù)器會(huì)像一個(gè)客戶一樣 ， 去那個(gè)站點(diǎn)取回所需信息再轉(zhuǎn)發(fā)給客戶 。 而攻擊一個(gè)單純的包過濾式的防火墻對(duì)黑客來說是比較容易的 ， 他們?cè)谶@一方面已經(jīng)積累了大量的經(jīng)驗(yàn) 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 15 2. 包過濾防火墻的優(yōu)缺點(diǎn) 包過濾防火墻最大的優(yōu)點(diǎn)是：價(jià)格較低 、 對(duì)用戶透明 、 對(duì)網(wǎng)絡(luò)性能的影響很小 、 速度快 、 易于維護(hù) 。 這些網(wǎng)之間的數(shù)據(jù)保密性和完整性可以通過 IP的安全機(jī)制實(shí)現(xiàn) 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 12 5. 防火墻的 IP安全性 防火墻可以提供保密性和完整性 。 此外 ， 認(rèn)證機(jī)構(gòu)還要保證該數(shù)據(jù)組在傳送中未被篡改 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 11 4. IP層的安全性 IP層的安全包括兩個(gè)功能：認(rèn)證和保密 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 10 3. 郵件處理 電子郵件是內(nèi)部網(wǎng)絡(luò)到 Inter連通的一個(gè)主要業(yè)務(wù) ， 是 Inter上用戶之間交換信息時(shí)廣泛采用的手段 ， 一般采用 SMTP（ 簡(jiǎn)單郵件傳送協(xié)議 ――Simple Mail Transfer Protocol） 。 防火墻不能將內(nèi)部網(wǎng)內(nèi)主機(jī)的 IP地址泄露出去 。 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 7 防火墻的功能特點(diǎn) 1. 保護(hù)那些易受攻擊的服務(wù) 2. 控制對(duì)特殊站點(diǎn)的訪問 3. 集中化的安全管理 4. 對(duì)網(wǎng)絡(luò)訪問進(jìn)行記錄和統(tǒng)計(jì) 2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 8 防火墻的安全性設(shè)計(jì) 1. 用戶認(rèn)證 對(duì)于防火墻來說 ， 認(rèn)證主要是對(duì)防火墻用戶的認(rèn)證和防火墻管理員對(duì)認(rèn)證的認(rèn)證 。2020年 11月 4日星期三4時(shí) 25分 24秒 防火墻技術(shù) 1 第八章
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1