網(wǎng)絡(luò)安全(1)-文庫吧資料
2025-01-29 16:49本頁面
【正文】 不安全的網(wǎng)絡(luò) ③特別安全的網(wǎng)絡(luò) ④合作共建防火墻 ⑤共享周邊網(wǎng)絡(luò) ⑥堡壘主機(jī)可有可無 計算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 被稱為“第三代防火墻”的系統(tǒng)正在成為現(xiàn)實，它綜合了數(shù)據(jù)包過濾與代理系統(tǒng)的特點與功能。在這種體系結(jié)構(gòu)中，主要的安全機(jī)制由數(shù)據(jù)包過濾系統(tǒng)來提供 。 該計算機(jī)至少有兩個網(wǎng)絡(luò)接口 ， 一個是內(nèi)部網(wǎng)絡(luò)接口 ， 一個是因特網(wǎng)接口 。屏蔽主機(jī)體系結(jié)構(gòu) 計算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 防火墻的體系結(jié)構(gòu)一般有以下幾種 由于這個原因 ， 代理也稱之為應(yīng)用級網(wǎng)關(guān) 。 代理服務(wù)程序接受用戶對因特網(wǎng)服務(wù)的請求 ， 并按照安全策略轉(zhuǎn)發(fā)它們的請求 。 計算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 2． 代理服務(wù) 代理服務(wù)是運行在防火墻主機(jī)上的專門的應(yīng)用程序（ 服務(wù)器程序 ） 。屏蔽路由器能允許或拒絕服務(wù) ， 但它不能保護(hù)服務(wù)之內(nèi)的單獨操作 。簡單的屏蔽路由器不能修改任務(wù) 。如果屏蔽路由器的安全保護(hù)失敗 ， 內(nèi)部的網(wǎng)絡(luò)將被暴露 。屏蔽路由器比普通的路由器擔(dān)負(fù)更大的責(zé)任 ， 它不但要執(zhí)行轉(zhuǎn)發(fā)任務(wù) ， 還要執(zhí)行確定轉(zhuǎn)發(fā)的任務(wù) 。如果路由器不知道如何將數(shù)據(jù)包發(fā)送到目標(biāo)地址 ，則返回數(shù)據(jù)包 ， 經(jīng)由 ICMP向源地址發(fā)送不能到達(dá)的消息 。如果路由器知道如何將數(shù)據(jù)包發(fā)送到目標(biāo)地址 ， 則發(fā)送 。 普通路由器 只是簡單地查看每一個數(shù)據(jù)包的目標(biāo)地址，然后選擇發(fā)往目標(biāo)地址的最佳路徑。代理服務(wù) 計算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 1． 數(shù)據(jù)包過濾 數(shù)據(jù)包過濾系統(tǒng)在內(nèi)部網(wǎng)絡(luò)與外部主機(jī)之間發(fā)送數(shù)據(jù)包，但它們發(fā)送的數(shù)據(jù)包是有選擇的。確定病毒引起的改變 防火墻通常具有以下幾種功能： 確認(rèn)數(shù)據(jù)包是程序的一部分 計算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 從邏輯上講 ， 防火墻是分離器 、 限制器和分析器；從物理角度看 ， 各個防火墻的物理實現(xiàn)方式可以有所不同 ，它通常是一組硬件設(shè)備 （ 路由器 、 主機(jī) ） 和軟件的多種組合 。 防火墻服務(wù)用于多個目的： 人們?yōu)榱吮Ｗo(hù)數(shù)據(jù)和資源的安全，創(chuàng)建了防火墻。 復(fù)雜程序有更多的小毛病，任何小毛病都可能引發(fā)安全問題。如果你的系統(tǒng)都相同，那么只要知道怎樣侵入一個系統(tǒng)就會知道怎樣侵入所有系統(tǒng)。如果某個用戶可以輕易地從你的安全保護(hù)機(jī)制中退出，那么侵襲者很有可能會先侵襲內(nèi)部人員系統(tǒng)，然后再從內(nèi)部侵襲你的網(wǎng)絡(luò)。 失效保護(hù)狀態(tài) 安全保護(hù)的另一個基本原則就是在某種程度上做到失效保護(hù)，即如果系統(tǒng)運行錯誤，那么它們會停止服務(wù)，拒絕用戶訪問，這可能會導(dǎo)致合法用戶無法訪問該系統(tǒng)，但這是可接受的折衷方法。你應(yīng)意識到防御措施中的弱點，以便采取行動消除它們，同時你也可以仔細(xì)監(jiān)測那些無法消除的缺陷。 計算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1