防火墻體系結(jié)構(gòu)-展示頁
2024-08-31 00:32本頁面
【正文】 型攻擊 ? 有的不支持用戶認(rèn)證 ? 過濾器數(shù)目越多，路由器執(zhí)行效率越低 ? 不能對(duì)網(wǎng)絡(luò)上的數(shù)據(jù)提供全面的防護(hù) ?一般應(yīng)用在安全要求不太高的小型網(wǎng)絡(luò)中 Page ? 7 屏蔽主機(jī)體系結(jié)構(gòu) 實(shí)現(xiàn)網(wǎng)絡(luò)層和應(yīng)用層安全 防火墻第一道防線，連接 內(nèi)網(wǎng)和外網(wǎng)； 堡壘主機(jī)第二道防線， 過濾服務(wù) Page ? 8 屏蔽主機(jī)體系結(jié)構(gòu) ? 被屏蔽主機(jī)（ Screened Host Gateway）： – 通常在路由器上設(shè)立 ACL過濾規(guī)則，并通過堡壘主機(jī)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，來確保內(nèi)部網(wǎng)絡(luò)的安全。 Page ? 9 堡壘主機(jī) ?堡壘主機(jī) ：是一臺(tái)安全性很高的主機(jī)，主機(jī)上沒有任何入侵者可以利用的工具，不能作為黑客進(jìn)一步入侵的基礎(chǔ)。 Page ? 10 堡壘主機(jī)構(gòu)造原則與選擇 ? 構(gòu)造原則 ： ? ? ? 選擇標(biāo)準(zhǔn)： ? ，內(nèi)存和硬盤空間要夠大，以記錄多路鏈路的連接信息； ? UNIX。 Page ? 11 堡壘主機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)包 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 應(yīng)用層 表示層 會(huì)話層 傳輸層 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 網(wǎng)絡(luò)層 應(yīng)用層內(nèi)網(wǎng) Inter 過濾路由器 堡壘主機(jī) Page ? 12 ?過濾路由器配置是否正確 是這種防火墻 安全與否的關(guān)鍵 ，過濾路由器的路由表應(yīng)當(dāng)受到嚴(yán)格的保護(hù)，否則如果路由表遭到破壞，則數(shù)據(jù)包就不會(huì)被路有到堡壘
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1