防火墻原理-體系結(jié)構(gòu)-系統(tǒng)設(shè)計(jì)-文庫(kù)吧資料
2025-04-17 22:12本頁(yè)面
【正文】 務(wù)器防火墻可以隱藏內(nèi)部主機(jī)信息。當(dāng)遠(yuǎn)程節(jié)點(diǎn)偵測(cè)你的網(wǎng)絡(luò)時(shí)，他們僅僅能看到防火墻。 防火墻在你的網(wǎng)絡(luò)周圍創(chuàng)建了一個(gè)保護(hù)的邊界。 通過(guò)防火墻記錄的數(shù)據(jù)，管理員可以發(fā)現(xiàn)網(wǎng)絡(luò)中的各種問(wèn)題。網(wǎng)絡(luò)安全產(chǎn)業(yè)稱這些檢查點(diǎn)為阻塞點(diǎn)。這種實(shí)現(xiàn)要求所有的流量都要通過(guò)這個(gè)檢查點(diǎn)。 允許瀏覽網(wǎng)站不允許遠(yuǎn)程登錄 防火墻可以使用的兩種基本的安全策略： ?規(guī)則規(guī)定拒絕哪些訪問(wèn)，允許其余沒(méi)規(guī)定的訪問(wèn) ?規(guī)則規(guī)定允許哪些訪問(wèn)，拒絕其余沒(méi)規(guī)定的訪問(wèn) 為了得到較高的安全性，一般采用第 2個(gè)策略。 防火墻的 基本功能 ： 訪問(wèn)控制 ? 基于源 MAC地址 ? 基于目的 MAC地址 ? 基于源 IP地址 ? 基于目的 IP地址 ? 基于源端口 ? 基于目的端口 ? 基于方向 ? 基于時(shí)間 ? 基于用戶 ? 基于流量 ? 基于內(nèi)容 防火墻的功能 ?路由功能 ?NAT功能 ?VPN功能 ?用戶認(rèn)證 防火墻的 擴(kuò)展功能 ： ?帶寬控制 ?日志審計(jì) ?流量分析 防火墻的功能 ? 1. 防火墻能做什么？ ? 2. 防火墻不能防范什么？ 防火墻能做什么 防火墻并不能為網(wǎng)絡(luò)防范一切，也不應(yīng)該把它作為對(duì)所有安全問(wèn)題的一個(gè)最終解決方案，所以懂得哪些工作是防火墻能做的非常重要： （ 1）實(shí)現(xiàn)安全策略 （ 2）創(chuàng)建一個(gè)阻塞點(diǎn) （ 3）記錄網(wǎng)絡(luò)活動(dòng) （ 4）限制網(wǎng)絡(luò)暴露 安全策略對(duì)哪些人和哪些行為被允許做出規(guī)定。 4）記錄通過(guò)防火墻的信息內(nèi)容和活動(dòng)。 2）防止未授權(quán)用戶訪問(wèn)內(nèi)部網(wǎng)絡(luò)。 一般采用 Linux、 UNIX或 FreeBSD系統(tǒng) 作為支撐其工作的操作系統(tǒng)。 防火墻概述 (2)只有被防火墻策略明確授權(quán)的通信才可以通過(guò) 應(yīng) 用 層表 示 層會(huì) 話 層傳 輸 層網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層應(yīng) 用 層表 示 層會(huì) 話 層傳 輸 層網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層允許外 部 報(bào) 文報(bào) 文 允 許 通 過(guò) 防火墻概述 (3)系統(tǒng)自身具有高安全性和高可靠性 防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊免疫力。 基本概念 網(wǎng)絡(luò)邊界 即是采用不同安全策略的兩個(gè)網(wǎng)絡(luò)連接處，比如用戶網(wǎng)絡(luò)和因特網(wǎng)之間連接、和其他業(yè)務(wù)往來(lái)單位的網(wǎng)絡(luò)連接、用戶內(nèi)部網(wǎng)絡(luò)不同部門(mén)之間的連接等。防火墻原理與系統(tǒng)設(shè)計(jì) 防火墻原理 Inter上沒(méi)有人能免于攻擊 政府 企業(yè) 個(gè)人 防火墻概述 防火墻概述 通常意義上的防火墻： ◆ 不同安全級(jí)別的網(wǎng)絡(luò)或安全域之間的唯一通道 ◆只有被防火墻策略明確授權(quán)的通信才可以通過(guò) ◆ 系統(tǒng)自身具有高安全性和高可靠性 注意區(qū)分個(gè)人防火墻 防火墻是位于兩個(gè) (或多個(gè) )網(wǎng)絡(luò)間，實(shí)施網(wǎng)絡(luò)間訪問(wèn)控制的一組組件的集合。防火墻的英文名為“ FireWall”，它是最重要的網(wǎng)絡(luò)防護(hù)設(shè)備之一。 防火墻概述 (1)不同安全級(jí)別的網(wǎng)絡(luò)或安全域之間的唯一通道 防火墻的目的 就是在網(wǎng)絡(luò)連接之間建立一個(gè)安全控制點(diǎn)，通過(guò)允許、拒絕或重新定向經(jīng)過(guò)防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問(wèn)的審計(jì)和控制。 防火墻自身具有非常低的服務(wù)功能，除了專門(mén)的防火墻嵌入系統(tǒng)外，再?zèng)]有其他應(yīng)用程序在防火墻上運(yùn)行。 防火墻的功能 防火墻的功能 1）限定內(nèi)部用戶訪問(wèn)特殊站點(diǎn)。 3）允許內(nèi)部網(wǎng)絡(luò)中的用戶訪問(wèn)外部網(wǎng)絡(luò)的服務(wù)和資源而不泄漏內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)和資源。 5）對(duì)網(wǎng)絡(luò)攻擊進(jìn)行監(jiān)測(cè)和報(bào)警。如一個(gè)常見(jiàn)的安全策略是允許任何人訪問(wèn)公司服務(wù)器上的 Web站點(diǎn)，但是不允許tel登陸到服務(wù)器上。 防火墻在一個(gè)公司私有網(wǎng)絡(luò)和分網(wǎng)間建立一個(gè)檢查點(diǎn)。在該檢查點(diǎn)防火墻設(shè)備就可以監(jiān)視，過(guò)濾和檢查所有進(jìn)來(lái)和出去的流量。 沒(méi)有防火墻，分散管理，效率低下 使用防火墻，集中管理，高效率 防火墻還能夠 監(jiān)視并 記錄 網(wǎng)絡(luò)活動(dòng) ，并且提供警報(bào)功能。 例如，通過(guò)查看安全日志，管理員可以找到非法入侵的相關(guān)紀(jì)錄，從而可以做出相應(yīng)的措施。并且對(duì)于公網(wǎng)隱藏了你內(nèi)部系統(tǒng)的一些信息以增加保密性。遠(yuǎn)程設(shè)備將不會(huì)知道你內(nèi)部網(wǎng)絡(luò)的布局以及都有些什么。 防火墻不能做什么 除了懂得防火墻能保護(hù)什么非常重要外，懂得防火墻不能保護(hù)什么也是同等重要： 防火墻不能做什么 總體來(lái)說(shuō)，除了不能防止物理故障等錯(cuò)誤外，防火墻本身并不能防范經(jīng)過(guò)授權(quán)的東西，如內(nèi)部員工的破壞等。 2 、防火墻體系結(jié)構(gòu) 22 2. 防火墻體系結(jié)構(gòu) ?包過(guò)濾型防火墻 (Package Filtering F
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1