防火墻技術(shù)ppt課件(2)-文庫(kù)吧資料
2025-05-13 06:14本頁面
【正文】 蔽路由器構(gòu)成的防火墻并不十分安全 ，危險(xiǎn)地帶包括路由器本身及路由器允許訪問的主機(jī) ，一旦屏蔽路由器被攻陷就會(huì)對(duì)整個(gè)網(wǎng)絡(luò)產(chǎn)生威脅 。 有的時(shí)候 ， 因?yàn)榕渲缅e(cuò)誤 ， 防火墻根本就不起作用 。 配置繁瑣也是包過濾防火墻的一個(gè)缺點(diǎn) 。 （ 3） 屏蔽路由器速度快 、 效率高 屏蔽路由器只檢查包頭信息 ， 一般不查看數(shù)據(jù)部分 ， 而且某些核心部分是由專用硬件實(shí)現(xiàn)的 ， 故其轉(zhuǎn)發(fā)速度快 、 效率較高 ， 通常作為網(wǎng)絡(luò)安全的第一道防線 。 當(dāng)屏蔽路由器決定讓數(shù)據(jù)包通過時(shí) ， 它與普通路由器沒什么區(qū)別 ， 用戶感覺不到它的存在 。 2. 包過濾防火墻的優(yōu)點(diǎn) 包過濾防火墻具有明顯的優(yōu)點(diǎn)： （ 1） 一個(gè)屏蔽路由器能保護(hù)整個(gè)網(wǎng)絡(luò) 一個(gè)恰當(dāng)配置的屏蔽路由器連接內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò) ，進(jìn)行數(shù)據(jù)包過濾 ， 就可以取得較好的網(wǎng)絡(luò)安全效果 。 包過濾防火墻讀取包頭信息 ， 與信息過濾規(guī)則比較， 順序檢查規(guī)則表中每一條規(guī)則 ， 直至發(fā)現(xiàn)包中的信息與某條規(guī)則相符 。 使用包過濾技術(shù)的防火墻叫做包過濾防火墻（ Packet filter），因?yàn)樗ぷ髟诰W(wǎng)絡(luò)層，又叫網(wǎng)絡(luò)層防火墻（ Network level firewall）。 同樣的道理 ， 代理服務(wù)器在外網(wǎng)向內(nèi)網(wǎng)申請(qǐng)服務(wù)時(shí)也發(fā)揮了中間轉(zhuǎn)接的作用 。 防火墻技術(shù)分類 （ 1） 包過濾防火墻 又稱網(wǎng)絡(luò)層防火墻 ， 它對(duì)進(jìn)出內(nèi)部網(wǎng)絡(luò)的所有信息進(jìn)行分析 ， 并按照一定的信息過濾規(guī)則對(duì)信息進(jìn)行限制 ，允許授權(quán)信息通過 ， 拒絕非授權(quán)信息通過 。 （ 4） 防火墻不能防范病毒 防火墻不能防范從網(wǎng)絡(luò)上傳染來的病毒 ， 也不能消除計(jì)算機(jī)已存在的病毒 。 例如 ， 如果站點(diǎn)允許對(duì)防火墻后面的內(nèi)部系統(tǒng)進(jìn)行撥號(hào)訪問 ，那么防火墻絕對(duì)沒有辦法阻止入侵者進(jìn)行撥號(hào)入侵 。 內(nèi)部用戶可以不經(jīng)過防火墻竊取數(shù)據(jù) 、 破壞硬件和軟件 ， 這類攻擊占了全部攻擊的一半以上 。 防火墻的優(yōu)、缺點(diǎn) 1． 優(yōu)點(diǎn) 防火墻是加強(qiáng)網(wǎng)絡(luò)安全的一種有效手段 ，它有以下優(yōu)點(diǎn)： （ 1） 防火墻能強(qiáng)化安全策略 （ 2） 防火墻能有效地記錄 Inter上的活動(dòng) （ 3） 防火墻是一個(gè)安全策略的檢查站 2． 缺點(diǎn) （ 1） 不能防范惡意的內(nèi)部用戶 防火墻可以禁止內(nèi)部用戶經(jīng)過網(wǎng)絡(luò)發(fā)送機(jī)密信息 ， 但用戶可以將數(shù)據(jù)復(fù)制到磁盤上帶出去 。 雖然這對(duì)用戶是一個(gè)靈活和方便的方法 ，它卻可能存在嚴(yán)重的安全隱患 。 （ 2） 除非明確禁止 ， 否則就允許 這種方法允許兩個(gè)網(wǎng)絡(luò)之間所有數(shù)據(jù)傳輸 ， 除非那些被明確禁止的服務(wù)和應(yīng)用程序 。 這是一個(gè)最安全的方法 ， 但從用戶的角度來看 ，這樣可能會(huì)有很多限制 ， 不是很方便 。 代理服務(wù)器，是
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1