防火墻技術(shù)ppt課件(2)-展示頁
2025-05-16 06:14本頁面
【正文】 指代表內(nèi)部網(wǎng)絡(luò)用戶向外部網(wǎng)絡(luò)中的服務(wù)器進(jìn)行連接請求的程序 幾個(gè)常用概念 3. 防火墻安全策略 （ 1） 除非明確允許 ， 否則就禁止 這種方法堵塞了兩個(gè)網(wǎng)絡(luò)之間的所有數(shù)據(jù)傳輸 ， 除了那些被明確允許的服務(wù)和應(yīng)用程序 。 216。 216。 216。 分布式防火墻與嵌入式防火墻 防火墻概述 防火墻的概念 防火墻（ Firewall）是指隔離在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的一道防御系統(tǒng)，它能擋住來自外部網(wǎng)絡(luò)的攻擊和入侵，保障著內(nèi)部網(wǎng)絡(luò)的安全 內(nèi)部網(wǎng)服務(wù)器工作站 工作站 工作站Int erne t. . . . . .防火墻216。 包過濾與代理 216。第 5章 防火墻技術(shù) 216。 防火墻及相關(guān)概念 216。 防火墻的體系結(jié)構(gòu) 216。 外部網(wǎng)絡(luò) （ 外網(wǎng) ） ：防火墻之外的網(wǎng)絡(luò) ， 一般為 Inter， 默認(rèn)為風(fēng)險(xiǎn)區(qū)域 。 內(nèi)部網(wǎng)絡(luò) （ 內(nèi)網(wǎng) ） ：防火墻之內(nèi)的網(wǎng)絡(luò) ， 一般為局域網(wǎng) ， 默認(rèn)為安全區(qū)域 。 非軍事化區(qū) （ DMZ） ：為了配置管理方便 ， 內(nèi)網(wǎng)中需要向外網(wǎng)提供服務(wù)的服務(wù)器 （ 如 WWW、 FTP、 SMTP、 DNS等 ） 往往放在 Inter與內(nèi)部網(wǎng)絡(luò)之間一個(gè)單獨(dú)的網(wǎng)段 ， 這個(gè)網(wǎng)段便是非軍事化區(qū) 。 包過濾 ， 也被稱為數(shù)據(jù)包過濾 ， 是在網(wǎng)絡(luò)層中對數(shù)據(jù)包實(shí)施有選擇的通過 ， 依據(jù)系統(tǒng)事先設(shè)定好的過濾規(guī)則 ， 檢查數(shù)據(jù)流中的每個(gè)數(shù)據(jù)包 ， 根據(jù)數(shù)據(jù)包的源地址 、 目標(biāo)地址以及端口等信息來確定是否允許數(shù)據(jù)包通過 。 因此 ， 應(yīng)該逐個(gè)定義每一個(gè)允許的服務(wù)和應(yīng)用程序 ， 而任何一個(gè)可能成為防火墻漏洞的服務(wù)和應(yīng)用程序都不能允許使用 。 一般在防火墻配置中都會(huì)使用這種策略 。 因此 ， 每一個(gè)不信任或有潛在危害的服務(wù)和應(yīng)用程序都應(yīng)該逐個(gè)拒絕 。 防火墻的作用 （ 1） 可以限制未授權(quán)用戶進(jìn)入內(nèi)部網(wǎng)絡(luò) ，過濾掉不安全服務(wù)和非法用戶； （ 2） 防止入侵者接近內(nèi)部網(wǎng)絡(luò)的防御設(shè)施 ，對網(wǎng)絡(luò)攻擊進(jìn)行檢測和告警； （ 3） 限制內(nèi)部用戶訪問特殊站點(diǎn)； （ 4） 記錄通過防火墻的信息內(nèi)容和活動(dòng) ，監(jiān)視 Inter安全提供方便 。 如果入侵者已經(jīng)在防火墻內(nèi)部 ， 防火墻也是無能為力的 。 （ 2） 不能防范不通過防火墻的連接 防火墻能夠有效防范地通過它傳輸?shù)男畔?， 卻不能防范不通過它傳輸?shù)男畔?。 （ 3） 不能防范全部的威脅 防火墻被用來防范已知的威脅 ， 一個(gè)很好的防火墻設(shè)計(jì)方案可以防范某些新的威脅 ， 但沒有一個(gè)防火墻能自動(dòng)防御所有的新的威脅 。 無論
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1