防火墻知識(shí)ppt課件-文庫(kù)吧資料
2024-10-23 00:11本頁(yè)面
【正文】 應(yīng)用的主要防護(hù)手段： （ 1）包過(guò)濾 （ 2）代理服務(wù) （ 3）狀態(tài)檢測(cè) 包過(guò)濾技術(shù)： 通過(guò)檢查數(shù)據(jù)流中每一個(gè)數(shù)據(jù)包的： （ 1）源 IP地址 （ 2）目的 IP地址 （ 3）源端口號(hào) （ 4）目的端口號(hào) （ 5）協(xié)議類(lèi)型等因素或它們的組合來(lái)確定是否允許該數(shù)據(jù)包通過(guò)。 優(yōu)點(diǎn)：適合做日志、允許用戶 “ 直接 ” 訪問(wèn) Inter 缺點(diǎn)：消耗資源、延遲、無(wú)法透明地支持各種應(yīng)用服務(wù)、客戶端需要作修改、無(wú)法保護(hù)因協(xié)議本身缺陷所帶來(lái)的危害 電路級(jí)網(wǎng)關(guān)型防火墻：監(jiān)視兩條主機(jī)間的連接是否合法，僅對(duì)有效的連接進(jìn)行數(shù)據(jù)的復(fù)制、轉(zhuǎn)發(fā) 優(yōu)點(diǎn)：透明性高、隱藏網(wǎng)絡(luò)內(nèi)部信息 缺點(diǎn)：對(duì)建立連接后的傳輸內(nèi)容不做檢查 狀態(tài)包檢測(cè)技術(shù)：是一種基于連接的狀態(tài)檢測(cè)技術(shù)，將屬于同一個(gè)連接的所有數(shù)據(jù)包當(dāng)作一個(gè)整體的數(shù)據(jù)流來(lái)看待，構(gòu)成連接狀態(tài)表，通過(guò)規(guī)則表與狀態(tài)表的配合，對(duì)表中的各個(gè)連接狀態(tài)因素加以識(shí)別。 缺點(diǎn)：允許用戶和外部主機(jī)的直連、不提供基于用戶身份的鑒別 防火墻性能指標(biāo)： （ 1）時(shí)延：從入
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1