網(wǎng)絡(luò)安全第二章ppt課件-展示頁
2025-01-17 22:05本頁面
【正文】 ? 是在操作系統(tǒng)上運(yùn)行的軟件，可為個人計(jì)算機(jī)提供簡單的防火墻功能； ? 大家常用的個人防火墻有： Norton Personal Firewall、天網(wǎng)個人防火墻、瑞星個人防火墻等； ? 安裝在個人 PC上，而不是放置在網(wǎng)絡(luò)邊界，因此，個人防火墻關(guān)心的不是一個網(wǎng)絡(luò)到另外一個網(wǎng)絡(luò)的安全，而是單個主機(jī)和與之相連接的主機(jī)或網(wǎng)絡(luò)之間的安全。 防火墻的功能 ① 網(wǎng)絡(luò)安全的屏障； ② 過濾不安全的服務(wù)；（兩層含義） 內(nèi)部提供的不安全服務(wù)和內(nèi)部訪問外部的不安全服務(wù) ③ 阻斷特定的網(wǎng)絡(luò)攻擊；（聯(lián)動技術(shù)的產(chǎn)生） ④ 部署 NAT機(jī)制； ⑤ 提供了監(jiān)視局域網(wǎng)安全和預(yù)警的方便端點(diǎn)。 什么是防火墻 ? 防火墻可在鏈路層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層上實(shí)現(xiàn)； ? 其功能的本質(zhì)特征是隔離內(nèi)外網(wǎng)絡(luò)和對進(jìn)出信息流實(shí)施訪問控制。 ? 核心思想： 在不安全的國際網(wǎng)環(huán)境中構(gòu)造一個相對安全的子網(wǎng)環(huán)境。 ? Ipconfig典型應(yīng)用 （ 3） stat指令 ? stat指令顯示活動的連接、計(jì) 算機(jī)監(jiān)聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP 路由表、 IP統(tǒng)計(jì)信息（ IP、 ICMP、TCP和 UDP協(xié)議）。應(yīng)答消息的接收情況將和往返過程的次數(shù)一起顯示出來。 該協(xié)議用于控制多播（或稱為組播） —— 有目的地直接向一臺或多臺主機(jī)發(fā)送包的過程。 該協(xié)議用于主機(jī)向主機(jī)發(fā)送數(shù)據(jù)報，它是無連接的。它是 “ 有連接 ”的協(xié)議，包含了超時和重發(fā)機(jī)制，以實(shí)現(xiàn)信息的可靠傳輸。 ? TCP（ Transmission Control Protocol） —— 傳輸控制協(xié)議。 通過 IP層收發(fā) ICMP報文，用于報告在傳輸報文的過程中發(fā)生的各種情況。例如： 。 基本概念 ? Inter地址：計(jì)算機(jī)在 IPv4網(wǎng)絡(luò)中擁有的每一個接口都被唯一地賦予一個 32位地址。 ? IPv4， IP協(xié)議的第四個版本，從 1982年起用于 Inter，現(xiàn)在仍廣泛使用。 河北工程大學(xué) 網(wǎng)絡(luò)安全技術(shù) 通信與信息工程系 劉光遠(yuǎn) 2022年 3月 第二章 防火墻技術(shù) 防火墻概述 防火墻的體系結(jié)構(gòu) 防火墻的實(shí)現(xiàn)技術(shù) TCP/IP基礎(chǔ) 2 防火墻技術(shù)展望 TCP/IP基礎(chǔ) 1 基本概念 2 包與協(xié)議 3 TCP和 UDP常用端口 4 TCP/IP協(xié)議歷史 5 常用網(wǎng)絡(luò)命令 TCP/IP協(xié)議歷史 ? TCP/IP起源于 20世紀(jì) 70年代中期， ARPA資助網(wǎng)間網(wǎng)技術(shù)的研究開發(fā)，并于 1977～ 1979年間推出了與目前形式一樣的TCP/IP體系結(jié)構(gòu)和協(xié)議規(guī)范； ? 1980年前后， TCP/IP應(yīng)用在 ARPANET上； ? 1983年加州 Berkeley大學(xué)推出了內(nèi)含 TCP/IP的 BSD NUIX； ? 1985年 NSF采用 TCP/IP建設(shè) NSFNET； ? TCP/IP成為 20世紀(jì) 90年代因特網(wǎng)的主要協(xié)議。 基本概念 ? TCP/IP協(xié)議棧以及與 OSI結(jié)構(gòu)的對應(yīng)關(guān)系（ P31） ? IP：網(wǎng)際協(xié)議 IP協(xié)議指定了計(jì)算機(jī)之間傳送信息的方式，本質(zhì)上定義了Inter中每臺計(jì)算機(jī)使用的通用 “ 語言 ” 。 ? 在 Inter中，數(shù)據(jù)以字符塊的形式被發(fā)送，稱之為 數(shù)據(jù)報 （ datagram），或更通俗地稱之為 包 （ package）。這些地址通常被表述為四組八位數(shù)。 ? 地址分類： A～ E類地址；子網(wǎng)劃分 (P35) ? IPv4數(shù)據(jù)報格式（ P32） ? TCP數(shù)據(jù)包格式（ P36） ? TCP的三次握手和和四次揮手過程（ P40 圖 1320） ? UDP數(shù)據(jù)包格式（ P43） 包與協(xié)議 ? ICMP（ Inter Control Message Protocol） —— Inter控制報文協(xié)議。它包括很多子類型 例如： Ping命令使用 ICMP的 Echo包測試網(wǎng)絡(luò)連接；對該包的響應(yīng)通常是一個 “ ICMP Echo應(yīng)答 ” 或者 “ ICMP目標(biāo)不可達(dá) ” 消息類型。 該協(xié)議用于創(chuàng)建兩臺計(jì)算機(jī)之間的雙向數(shù)據(jù)流連接。 包與協(xié)議 ? UDP（ User Datagram Protocol） —— 用戶數(shù)據(jù)報協(xié)議。 ? IGMP（ Inter Group Management Protocol） ——Inter組管理協(xié)議。 TCP和 UDP常用端口 UDP的知名端口 0 保留 49 login 53 DNS 69 TFTP 80 WWW HTTP 110 POP3 161 SNMP 213 IPX 2049 NFS TCP的知名端口 0 保留 20 FTP－ data 21 FTP－ mand 23 Tel 25 SMTP 53 DNS 80 WWW 88
試題試卷相關(guān)推薦
鄂ICP備17016276號-1