第6章網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)-文庫吧資料
2025-03-14 11:07本頁面
【正文】 ）設(shè)計(jì)堡壘主機(jī)防攻擊方法，以及被破壞后的應(yīng)急方案。在這種結(jié)構(gòu)中，應(yīng)用級(jí)網(wǎng)關(guān)完全暴露給整個(gè)外部網(wǎng)絡(luò)，而應(yīng)用級(jí)網(wǎng)關(guān)的自身安全會(huì)影響到整個(gè)系統(tǒng)的工作，因此從防火墻設(shè)計(jì)者來說，運(yùn)行應(yīng)用級(jí)網(wǎng)關(guān)軟件的計(jì)算機(jī)系統(tǒng)必須非?？煽?。采用多級(jí)的結(jié)構(gòu)和多種組態(tài)。簡(jiǎn)單的一個(gè)包過濾路由器或應(yīng)用級(jí)網(wǎng)關(guān)、應(yīng)用代理都可以作為防火墻使用。 應(yīng)用代理的基本工作原理 防火墻是一個(gè)由軟件與硬件組成的系統(tǒng)。因此從某種意義上說，應(yīng)用級(jí)網(wǎng)關(guān)在應(yīng)用層“轉(zhuǎn)發(fā)”合法的應(yīng)用請(qǐng)求。 （ 3）應(yīng)用代理 直實(shí)服務(wù)器 外部 響應(yīng) 轉(zhuǎn)發(fā)請(qǐng)求 I n t e r n e t 代理客戶 應(yīng)用層代理服務(wù) 代理服務(wù)器 應(yīng)用協(xié) 議分析 請(qǐng)求 轉(zhuǎn)發(fā)響應(yīng) I n t r a n e t 真實(shí)的 客戶端 應(yīng)用代理是應(yīng)用級(jí)網(wǎng)關(guān)的另一種形式，但它們的工作方式不同。 多歸屬主機(jī)網(wǎng)絡(luò)1 網(wǎng)絡(luò)2 網(wǎng)絡(luò)3網(wǎng)絡(luò)3網(wǎng)絡(luò)2網(wǎng)絡(luò)1網(wǎng)卡1 網(wǎng)卡2 網(wǎng)卡3多歸屬主機(jī)多歸屬主機(jī)結(jié)構(gòu)示意圖 （ 2）應(yīng)用級(jí)網(wǎng)關(guān) 應(yīng)用級(jí)網(wǎng)關(guān)原理示意圖 如果多歸 屬主機(jī)連接了 兩個(gè)網(wǎng)絡(luò)，那 么它可以叫做 雙歸屬主機(jī) （ dualhomed host）。 （ 1）多歸屬主機(jī) 多歸屬主機(jī)又稱為多宿主主機(jī)，它是具有多個(gè)網(wǎng)絡(luò)接口卡的主機(jī)，其結(jié)構(gòu)如圖所示。 缺點(diǎn)： 1）在路由器中配置包過濾規(guī)則比較困難。 （ 1）包過濾基本概念 yNNy設(shè)置包過濾規(guī)則分析包參數(shù)根據(jù)過濾規(guī)則確定包是否允許轉(zhuǎn)發(fā)是否是包過濾的最后一個(gè)規(guī)則應(yīng)用下一個(gè)包過濾規(guī)則轉(zhuǎn)發(fā)該包丟棄該包包過濾路由器示意圖 包過濾流程圖 （ 2）包過濾路由器配置的基本方法 過濾規(guī)則號(hào) 方向 動(dòng)作 源主機(jī) 地址 源端 口號(hào) 目的主 機(jī)地址 目的端 口號(hào) 協(xié)議 描 述 1 進(jìn)入 阻 塞 OTHERHOST * * * * 阻塞來自 OTHERHOST的數(shù)據(jù)包 2 輸出 阻塞 * * OTHERHOST * * 阻塞傳到 OTHERHOST
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1