第9章防火墻技術(shù)-展示頁
2024-10-10 15:35本頁面
【正文】 、多宿主主機(jī)防火墻和通過混合組合而衍生的其他結(jié)構(gòu)的防火墻。 1．用戶賬號(hào)策略 2．用戶權(quán)限策略 3．信任關(guān)系策略 圖 單向信任關(guān)系 圖 雙向信任關(guān)系 圖 多重信任關(guān)系 4．包過慮策略 這里主要從以下幾個(gè)方面來討論包過濾策略： ? 包過濾控制點(diǎn)； ? 包過濾操作過程； ? 包過濾規(guī)則； ? 防止兩類不安全設(shè)計(jì)的措施； ? 對(duì)特定協(xié)議包的過濾。 防火墻的安全策略 研制和開發(fā)一個(gè)有效的防火墻，首先要設(shè)計(jì)和制定一個(gè)有效的安全策略。 （ 1）除非明確不允許，否則允許某種服務(wù)。 （ 6） 不能防備新的網(wǎng)絡(luò)安全問題 。 （ 4）防火墻也不能完全防止傳送已感染病毒的軟件或文件。 （ 2）無法防護(hù)內(nèi)部網(wǎng)用戶的攻擊。 防火墻有如下的缺陷和不足。 （ 7）防火墻是審計(jì)和記錄 Inter使用量的一個(gè)最佳地方。 （ 5）防火墻可以作為部署（網(wǎng)絡(luò)地址轉(zhuǎn)換 Network Address Translator， NAT）的邏輯地址。 （ 3）在防火墻上可以很方便地監(jiān)視網(wǎng)絡(luò)的安全性，并產(chǎn)生報(bào)警。 （ 1）防火墻允許網(wǎng)絡(luò)管理員定義一個(gè)中心“扼制點(diǎn)”來防止非法用戶（如黑客和網(wǎng)絡(luò)破壞者等）進(jìn)入內(nèi)部網(wǎng)。 （ 5）人機(jī)界面良好。 （ 3）防火墻本身不受各種攻擊的影響，否則，防火墻的保護(hù)功能將大大降低。 （ 1）內(nèi)部網(wǎng)和外部網(wǎng)之間的數(shù)據(jù)傳輸都必須經(jīng)過防火墻。第 9章 防火墻技術(shù) 防火墻概述 防火墻的設(shè)計(jì)策略和安全策略 防火墻的體系結(jié) 防火墻的主要技術(shù) 防火墻的基本概念 防火墻是在兩個(gè)網(wǎng)絡(luò)之間執(zhí)行控制和安全策略的系統(tǒng)，它可以是軟件，也可以是硬件，或兩者并用。 防火墻概述 防火墻的作用與不足 總的來說，防火墻系統(tǒng)應(yīng)具有以下 5個(gè)方面的特性。 （ 2）只有被授權(quán)的合法數(shù)據(jù)，即符合安全策略的數(shù)據(jù)，才可以通過防火墻，其他的數(shù)據(jù)將被防火墻丟棄。 （ 4）采用目前新的信息安全技術(shù)，如現(xiàn)代加密技術(shù)、一次口令系統(tǒng)、智能卡等增強(qiáng)防火墻的保護(hù)功能，為內(nèi)部網(wǎng)提供更好的保護(hù)。 采用防火墻保護(hù)內(nèi)部網(wǎng)有以下優(yōu)點(diǎn)。 （ 2）保護(hù)網(wǎng)絡(luò)中脆弱的服務(wù)。 （ 4）可以集中安全性。 （ 6）增強(qiáng)保密性和強(qiáng)化私有權(quán)。 （ 8）防火墻也可以成為向客戶發(fā)布信息的地點(diǎn)。 （ 1）限制有用的網(wǎng)絡(luò)服務(wù)。 （ 3）防火墻無法防范通過防火墻以外的其他途徑的攻擊。 （ 5） 防火墻無法防范數(shù)據(jù)驅(qū)動(dòng)型的攻擊 。 圖 防火墻后門 防火墻的設(shè)計(jì)策略和安全策略 防火墻的設(shè)計(jì)策略 防火墻一般執(zhí)行以下兩種基本設(shè)計(jì)策略中的一種。 （ 2）除非明確允許，否則將禁止某種服務(wù)。安全策略應(yīng)包含以下主要內(nèi)容： （ 1）用戶賬號(hào)策略； （ 2）用戶權(quán)限策略； （ 3）信任關(guān)系策略； （ 4）包過慮策略； （ 5）認(rèn)證策略； （ 6）簽名策略； （ 7）數(shù)據(jù)加密策略； （ 8）密鑰分配策略； （ 9）審計(jì)策略。 （ 1）包過濾控制點(diǎn) （ 2）包過濾操作過程 （ 3）包過濾規(guī)則 （ 4）防止兩類不安全設(shè)計(jì)的措施 （ 5）對(duì)特定協(xié)議包的過濾 5．認(rèn)證、簽名和數(shù)據(jù)加密策略 6．密鑰分配策略 7．審計(jì)策略 審計(jì)是用來記錄如下事件： （ 1）哪個(gè)用戶訪問哪個(gè)對(duì)象； （ 2）用戶的訪問類型； （ 3）訪問過程是否成功。 包過濾型防火墻 包過濾型防火墻的核心技術(shù)就是安全策略設(shè)計(jì)即包過濾算法的設(shè)計(jì)。 （ 1） 處理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1