網(wǎng)絡(luò)安全技術(shù)及應(yīng)用第七章-展示頁(yè)
2025-01-18 22:57本頁(yè)面
【正文】 lter)是所有防火墻中最核心的功能，與代理服務(wù)器技術(shù)相比，其優(yōu)勢(shì)是傳輸信息時(shí)不占用網(wǎng)絡(luò)帶寬。 （ 5） VPN 功能。 （ 3）透明代理。 （ 1）過(guò)濾不安全數(shù)據(jù)和非法用戶(hù)。 ? 第五代防火墻：到了 1998年， NAI公司推出了一種自適應(yīng)代理（ Adaptive Proxy）技術(shù)，可以稱(chēng)之為第五代防火墻。 ? 第三代防火墻：到 20世紀(jì) 90年代初，開(kāi)始推出第三代防火墻，即應(yīng)用層防火墻（或者叫做代理防火墻）。 外 部 網(wǎng) 絡(luò)防 火 墻受 保 護(hù) 網(wǎng) 絡(luò)2. 防火墻的發(fā)展 ? 第一代防火墻：第一代防火墻技術(shù)幾乎與路由器同時(shí)出現(xiàn)，主要基于包過(guò)濾技術(shù)（ Packet Filter），是依附于路由器的包過(guò)濾功能實(shí)現(xiàn)的防火墻。2022/2/5 1 第 7章 防火墻及其應(yīng)用 本章學(xué)習(xí)重點(diǎn)掌握內(nèi)容： ? 防火墻功能 ? 防火墻核心技術(shù) ? 防火墻體系結(jié)構(gòu) 2022/2/5 2 第 7章 防火墻及其應(yīng)用 防火墻概述 防火墻技術(shù)與分類(lèi) 防火墻安全規(guī)則 2022/2/5 3 防火墻概述 ? 防火墻概念與發(fā)展歷程 ? 1. 防火墻概念 防火墻是指設(shè)置在不同網(wǎng)絡(luò)之間，例如可信任的內(nèi)部網(wǎng)和不可信的公共網(wǎng)，或者不同網(wǎng)絡(luò)安全域之間的軟硬件系統(tǒng)組合。它可通過(guò)監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況，以此來(lái)保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)的安全。 ? 第二代防火墻： 1989年，貝爾實(shí)驗(yàn)室的 Dave Presotto和 Howard Trickey最早推出了第二代防火墻，即電路層防火墻。 ? 第四代防火墻：到 1992年， USC信息科學(xué)院的BobBraden開(kāi)發(fā)出了基于動(dòng)態(tài)包過(guò)濾（ Dynamic Packet Filter）技術(shù)的的第四代防火墻。 ? 高安全性和高效率 ? 對(duì)數(shù)據(jù)包的全方位檢查 ? 分布式防火墻技術(shù) ? 建立與部署適用于 IP V6協(xié)議下的防火墻體系架構(gòu) 2022/2/5 6 防火墻的功能 ? 對(duì)防火墻有兩個(gè)基本需求：一是保證內(nèi)部網(wǎng)的安全性；二是保證內(nèi)部網(wǎng)與外部網(wǎng)之間的連通性。 （ 2）報(bào)警與審計(jì)。 （ 4）抗攻擊能力。 （ 6）路由管理。包過(guò)濾路由器在網(wǎng)絡(luò)上的物理位置和邏輯位置如圖 72和圖 73所示。 互 聯(lián) 網(wǎng)服 務(wù) 器內(nèi) 部 網(wǎng) 絡(luò)包 過(guò)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1