第4章網(wǎng)絡(luò)安全-3防火墻-文庫吧資料
2025-02-26 13:01本頁面
【正文】 機(jī)到外部主機(jī)的連接請(qǐng)求，防火墻會(huì)加以標(biāo)注，允許從外部響應(yīng)此請(qǐng)求的數(shù)據(jù)包以及隨后兩臺(tái)主機(jī)間傳輸數(shù)據(jù)包通過，直到此連接中斷為止，而對(duì)由外部發(fā)起的企圖連接內(nèi)部主機(jī)的數(shù)據(jù)包則全部丟棄，因此狀態(tài)檢測防火墻提供了完整的對(duì)傳輸層的控制能力。 客戶 服務(wù)器 TCP層 IP層 Interfaces 不安全網(wǎng)絡(luò) 安全網(wǎng)絡(luò) 狀態(tài)檢測技術(shù) 狀態(tài)檢測防火墻不僅像包過濾防火墻考查數(shù)據(jù)包的 IP地址等幾個(gè)孤立的信息，而是增加了對(duì)數(shù)據(jù)包連接狀態(tài)變化的額外考慮。 2023/3/13 Ch9防火墻 11 防火墻的功能及局限性 ? 防火墻的功能 2023/3/13 Ch9防火墻 12 ? 防火墻的局限性 ? 防火墻不能防范不經(jīng)由防火墻的攻擊和威脅 – 不能防御已經(jīng)授權(quán)的訪問，以及存在于網(wǎng)絡(luò)內(nèi)部系統(tǒng)間的攻擊，不能防御合法用戶惡意的攻擊以及社交攻擊等非預(yù)期的威脅 – 防火墻不能防止感染了病毒的軟件或文件的傳輸 – 防火墻不能防止數(shù)據(jù)驅(qū)動(dòng)式攻擊 – 不能修復(fù)脆弱的管理措施和存在問題的安全策略 WEB服務(wù)器 或 SQL服務(wù)器 FW 2023/3/13 Ch9防火墻 13 防火墻的分類 ? 根據(jù)物理特性分類 ? 軟件防火墻 ? 硬件防火墻 ? 從結(jié)構(gòu)上分類 ? 單一主機(jī)防火墻 ? 路由集成式防火墻 ? 分布式防火墻 2023/3/13 Ch9防火墻 14 ? 按工作位置分類 ? 邊界防火墻 ? 個(gè)人防火墻 ? 混合防火墻 ? 按防火墻性能分類 ? 百兆級(jí)防火墻 ? 千兆級(jí)防火墻 ? 從實(shí)現(xiàn)技術(shù)上分類 ? 數(shù)據(jù)包過濾技術(shù) ? 代理服務(wù) 防火墻技術(shù)的發(fā)展過程 15 2023/3/
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1