安全連入internet防火墻-文庫(kù)吧資料
2025-01-12 14:57本頁(yè)面
【正文】 計(jì)使用設(shè)備170。端口地址轉(zhuǎn)換 (Port Address Translation)防火墻功能總結(jié)w 包過(guò)濾防火墻w 狀態(tài)檢查機(jī)制防火墻w 應(yīng)用代理網(wǎng)關(guān)防火墻w 專用代理防火墻w 混合型防火墻w 網(wǎng)絡(luò)地址轉(zhuǎn)換w 基于主機(jī)的防火墻w 個(gè)人防火墻／個(gè)人防火墻設(shè)備防火墻的布置與環(huán)境w 布置防火墻及環(huán)境的四條建議w 非軍事區(qū) (DMZ)w VPN及其的布置w IDSw DNSw 一個(gè)服務(wù)器布放的例子布置防火墻的建議（ NIST Guidelines）w 越簡(jiǎn)單越好 (Keep It Simple)170。靜態(tài)地址轉(zhuǎn)換（ Static NAT）170。隱藏內(nèi)部網(wǎng)絡(luò)地址170。慢 ,不適合快速網(wǎng)絡(luò)170。外出通信和進(jìn)入通信同等重要狀態(tài)檢查防火墻Stateful Inspection Firewallsw 工作在 2， 3， 4層w 不是簡(jiǎn)單開放大于 1023的端口而是記住每個(gè) TCP連接或 UDP通信的狀態(tài) 1098 80 Established 1046 25 Established 1356 80 Established應(yīng)用代理網(wǎng)關(guān)防火墻ApplicationProxy Gateway Firewallsw 代理網(wǎng)關(guān)防火墻主要工作在應(yīng)用層 (2,3,4,7)w 部分語(yǔ)義的檢查w 可以進(jìn)行用戶認(rèn)證170。一條禁止和一條允許 ?禁止還是允許？170。丟棄 (Discard)w 規(guī)則間的關(guān)系170。允許 (Accept/Allow)170。無(wú)法防止高級(jí)攻擊，如 IP地址假冒w 目前，很難找到只有包過(guò)濾功能的防火墻170。審計(jì)不夠詳細(xì)170。其他信息， IP數(shù)據(jù)包頭的其他信息w 第二層工作可以增加冗余和完成負(fù)載均衡邊界路由器包過(guò)濾Boundary Router Packet FilterISP邊界路由器包過(guò)濾外部DMZ受保護(hù)的內(nèi)網(wǎng)主防火墻demilitarized zone包過(guò)濾防火墻特點(diǎn)w 非?？?，可以安裝在最外的邊界上w 根據(jù)策略，如阻止 SNMP,允許 HTTPw 可能的弱點(diǎn)170。目標(biāo)地址：數(shù)據(jù)包要進(jìn)入哪個(gè)系統(tǒng)170。新的攻擊，數(shù)據(jù)驅(qū)動(dòng)的攻擊，新的病毒，通信瓶頸，依賴（ all eggs in single basket）防火墻運(yùn)行的網(wǎng)絡(luò)層次２數(shù)據(jù)鏈路層 (Ether)３網(wǎng)絡(luò)層 Network (IP, ICMP)４傳輸層 Transport (TCP, UDP)７應(yīng)用層 Application (FTP, Tel, DNS, NFS, PING)w 簡(jiǎn)單防火墻運(yùn)行的層次少，而復(fù)雜防火墻運(yùn)行的層次就多防火墻的功能分類w 包過(guò)濾防火墻w 狀態(tài)檢查機(jī)制防火墻w 應(yīng)用代理網(wǎng)關(guān)防火墻w 專用代理防火墻w 混合型防火墻w 網(wǎng)絡(luò)地址轉(zhuǎn)換w 基于主機(jī)的防火墻w 個(gè)人防火墻／個(gè)人防火墻設(shè)備包過(guò)濾防火墻w 最基本的防火墻功能w 包含有許多過(guò)濾規(guī)則w 最基本的工作模式是工作在第二，第三層w 存取控制一般基于以下參數(shù)170。通過(guò) MODEM的內(nèi)撥w 內(nèi)部攻擊者無(wú)法防止170。內(nèi)網(wǎng)系統(tǒng)不可見(jiàn)w 審計(jì)和統(tǒng)計(jì)網(wǎng)絡(luò)使用和錯(cuò)誤w 強(qiáng)制執(zhí)行統(tǒng)一的安全策略防火墻的缺陷 ?w 外網(wǎng)獲得內(nèi)網(wǎng)的服務(wù)不如原來(lái)方便w 后門并沒(méi)有完全堵住170。w 防火墻通過(guò)邊界控制保護(hù)整個(gè)網(wǎng)絡(luò)，而不需要對(duì)每個(gè)網(wǎng)內(nèi)的主機(jī)進(jìn)行單獨(dú)的保護(hù)，為內(nèi)網(wǎng)仍舊可以采用相互信任的模式提供了一定的安全基礎(chǔ)。協(xié)議本身，服務(wù)，配置以及系統(tǒng)本身防火墻的基本知識(shí)w 防火墻的主要目標(biāo)是控制對(duì)一個(gè)受保護(hù)網(wǎng)絡(luò)的訪問(wèn)，強(qiáng)迫所有連接都接受防火墻的檢查和評(píng)估。ARP, IP, TCP, UDP, ICMPw ISO的七層開放系統(tǒng)模型與 Inter的 5層模型170。獲得回應(yīng)w Email假冒，不僅是地址，而且還從正確的服務(wù)器來(lái)。設(shè)計(jì)原路徑170。弱口令、口令破解程序、 NFS協(xié)議不能認(rèn)證用戶w 管理人員的變動(dòng)和水平一些安全問(wèn)題：竊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1