網(wǎng)絡安全講座第二章-展示頁
2025-01-17 23:23本頁面
【正文】 可信網(wǎng)絡 防火墻 路由器 Inter Intra 可信用戶 不可信用戶 DMZ 什么是防火墻 ? 定義： 防火墻（ Firewall）是一種用來加強網(wǎng)絡之間訪問控制的特殊網(wǎng)絡互連設備，是一種非常有效的網(wǎng)絡安全模型。 ? IGMP（ Inter Group Management Protocol） ——Inter組管理協(xié)議。 包與協(xié)議 ? UDP（ User Datagram Protocol） —— 用戶數(shù)據(jù)報協(xié)議。 該協(xié)議用于創(chuàng)建兩臺計算機之間的雙向數(shù)據(jù)流連接。 例如： Ping命令使用 ICMP的 Echo包測試網(wǎng)絡連接；對該包的響應通常是一個 “ ICMP Echo應答 ” 或者 “ ICMP目標不可達 ” 消息類型。 通過 IP層收發(fā) ICMP報文，用于報告在傳輸報文的過程中發(fā)生的各種情況。例如： 。 基本概念 ? Inter地址：計算機在 IPv4網(wǎng)絡中擁有的每一個接口都被唯一地賦予一個 32位地址。 ? IPv4， IP協(xié)議的第四個版本，從 1982年起用于 Inter，現(xiàn)在仍廣泛使用。上海交通大學網(wǎng)絡教育學院 網(wǎng) 絡 安 全 主 講：馬 進 2022年 6月 22日 第二講 第二章 防火墻技術(shù) 防火墻概述 防火墻的體系結(jié)構(gòu) 防火墻的實現(xiàn)技術(shù) TCP/IP基礎(chǔ) 2 防火墻技術(shù)展望 TCP/IP基礎(chǔ) 1 基本概念 2 包與協(xié)議 3 TCP和 UDP常用端口 4 TCP/IP協(xié)議歷史 TCP/IP協(xié)議歷史 ? TCP/IP起源于 20世紀 70年代中期， ARPA資助網(wǎng)間網(wǎng)技術(shù)的研究開發(fā)，并于 1977～ 1979年間推出了與目前形式一樣的TCP/IP體系結(jié)構(gòu)和協(xié)議規(guī)范； ? 1980年前后， TCP/IP應用在 ARPANET上； ? 1983年加州 Berkeley大學推出了內(nèi)含 TCP/IP的 BSD NUIX； ? 1985年 NSF采用 TCP/IP建設 NSFNET； ? TCP/IP成為 20世紀 90年代因特網(wǎng)的主要協(xié)議。 基本概念 ? TCP/IP協(xié)議棧以及與 OSI結(jié)構(gòu)的對應關(guān)系（ P8 圖 16） ? IP：網(wǎng)際協(xié)議 IP協(xié)議指定了計算機之間傳送信息的方式，本質(zhì)上定義了Inter中每臺計算機使用的通用 “ 語言 ” 。 ? 在 Inter中，數(shù)據(jù)以字符塊的形式被發(fā)送，稱之為 數(shù)據(jù)報 （ datagram），或更通俗地稱之為 包 （ package）。這些地址通常被表述為四組八位數(shù)。 ? 地址分類： A～ E類地址；子網(wǎng)劃分 ? IPv4數(shù)據(jù)報格式（ P17） ? TCP數(shù)據(jù)包格式（ P23） ? UDP數(shù)據(jù)包格式（ P26） ? TCP的三次握手過程（ P25 圖 114） 包與協(xié)議 ? ICMP（ Inter Control Message Protocol） —— Inter控制報文協(xié)議。它包括很多子類型（ P19 表 13）。 ? TCP（ Transmission Control Protocol） —— 傳輸控制協(xié)議。它是 “ 有連接 ”的協(xié)議，包含了超時和重發(fā)機制，以實現(xiàn)信息的可靠傳輸。 該協(xié)議用于主機向主機發(fā)送數(shù)據(jù)報，它是無連接的。 該協(xié)議用于控制多播（或稱為組播） —— 有目的地直接向一臺或多臺主機發(fā)送包的過程。 ? 核心思想： 在不安全的網(wǎng)際網(wǎng)環(huán)境中構(gòu)造一個相對安全的子網(wǎng)環(huán)境。 什么是防火墻 ? 防火墻可在鏈路層、網(wǎng)絡層和應用層上實現(xiàn)； ? 其功能的本質(zhì)特征是隔離內(nèi)外網(wǎng)絡和對進出信息流實施訪問控制。 防火墻的功能 ① 網(wǎng)絡安全的屏障； ② 過濾不安全的服務；（兩層含義） 內(nèi)部提供的不安全服務和內(nèi)部訪問外部的不安全服務 ③ 阻斷特定的網(wǎng)絡攻擊；（聯(lián)動技術(shù)的產(chǎn)生） ④ 部署 NAT機制； ⑤ 提供了監(jiān)視局域網(wǎng)安全和預警的方便端點。 防火墻的分類 ? 是在操作系統(tǒng)上運行的軟件，可為個人計算機提供簡單的防火墻功能； ? 大家常用的個人防火墻有： Norton Personal Firewall、天網(wǎng)個人防火墻、瑞星個人防火墻等； ? 安裝在個人 PC上，而不是放置在網(wǎng)絡邊界，因此，個人防火墻關(guān)心的不是一個網(wǎng)絡到另外一個網(wǎng)絡的安全，而是單個主機和與之相連接的主機或網(wǎng)絡之間的安全。不僅支持 Windows系統(tǒng)，并且多數(shù)都支持 Unix或 Linux系統(tǒng)。 防火墻的分類 ? 不等同于采用專用芯片
試題試卷相關(guān)推薦
鄂ICP備17016276號-1