網(wǎng)絡(luò)安全與維護-展示頁
2025-02-14 11:12本頁面
【正文】 可以實現(xiàn)路由的負載均衡 ，即 到達同一目的地的報文可以指定 多個 下一跳地址。 使用防火墻保護服務(wù)資源 原理： 服務(wù) 保護是防火墻的一種安全功能 ，可以 限制從某個區(qū)域到達另外一個區(qū)域中主機或 服務(wù)器 的連接數(shù)。 客戶端過濾器作為一個軟件楔子進行部署，軟件楔子被插入網(wǎng)絡(luò)協(xié)議棧，監(jiān)控所有的 web流量 基于代理服務(wù)器的過濾器使用 web代理服務(wù)器，它負責(zé)處理來自瀏覽器的 web請求，并從互聯(lián)網(wǎng)或本地告訴緩存檢索文檔。如果查找失敗，則按缺省策略（允許或禁止）執(zhí)行。 配置防火墻地址綁定 原理： 如果 防火墻某網(wǎng)口配置了 IP/MAC地址綁定功能，并設(shè)置了默認策略（允許或禁止）后，當該網(wǎng)口接收數(shù)據(jù)包時，防火墻將根據(jù)數(shù)據(jù)包中的源 IP地址與源 MAC地址，檢查管理員設(shè)置好的 IP/MAC地址綁定表。 網(wǎng)絡(luò)負載均衡。 此外， NAT還具有的功能。 最初設(shè)計 NAT的目的是允許將私有 IP地址映射到公 網(wǎng)（ 合法的因特網(wǎng) IP地址），以 減少 IP地址 短缺的問題。 有效載荷很小的數(shù)據(jù)包。 源地址是內(nèi)部地址的外來數(shù)據(jù)包。登錄防火墻后，初始化向?qū)Э梢詭椭脩粼诜阑饓Φ谝淮紊暇€前進行基本功能的配置。 包過濾防火墻又分為：靜態(tài)包過濾和 動態(tài)包 過濾 代理防火墻分為： 代理 防火墻和自 適應(yīng)代理 防火墻 防火墻硬件參數(shù) 防火墻 硬件參數(shù)是指設(shè)備使用的處理器類型或芯片及主頻，內(nèi)存容量，閃存容量，網(wǎng)絡(luò)接口，存儲容量類型等數(shù)據(jù)。因此只要定義想要禁止應(yīng)用程序的 TCP和 UDP端口號，就能阻擋該應(yīng)用程序和網(wǎng)絡(luò)服務(wù)，不允許建立特定的鏈接。 防火墻的基本功能 （ 1）增強 的 保密性 （ 2） 保護脆弱的 服務(wù) （ 3） 控制對系統(tǒng)的 訪問 （ 4） 集中的安全管理 防火墻的工作原理 通過檢查每個數(shù)據(jù)包的 IP地址采用的通信協(xié)議和端口號來判斷是否允許放行。Copyright 169。 McGrawHill Education. All rights reserved. No reproduction or distribution without the prior written consent of McGrawHill Education. 本章內(nèi)容 ? 防火墻設(shè)備的基礎(chǔ)知識 ? 防火墻的設(shè)備實踐操作技能 ? 入侵檢測設(shè)備的基礎(chǔ)知識 ? 入侵檢測系統(tǒng)實踐 技術(shù) ? 統(tǒng)一安全網(wǎng)關(guān)基礎(chǔ)知識 防火墻的基本概念 防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護屏障，是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結(jié)合，使 Inter與 Intra之間建立起一個安全網(wǎng)關(guān) (Security Gateway)，從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。 防火墻將內(nèi)部狀態(tài)信息和連接狀態(tài)進行比較，如果符合其中的某一條規(guī)則，就允許數(shù)據(jù)包通過，如果不符合就丟棄。 防火墻的分類 根據(jù)防火墻所采用的技術(shù)不同，我們可以將它分為三種基本類型：包過濾型、代理型和監(jiān)測型 。 防火墻初始化配置 防火墻 使用安全的登錄方式，只有通過嚴格的身份認證后才能對防火墻進行管理。 使用防火墻實現(xiàn)安全的訪問 控制 包過濾防火墻規(guī)則 中應(yīng)該 阻止如下幾種 IP包進入 內(nèi)部 網(wǎng)。 指定中轉(zhuǎn)路由器的數(shù)據(jù)包。 還 應(yīng)阻止某些類型的內(nèi)部網(wǎng)數(shù)據(jù)包進入外部網(wǎng)，特別 是那些用于建立局域網(wǎng)和提供內(nèi)部網(wǎng)通信服務(wù)的各種 協(xié)議數(shù)據(jù)包 使用防火墻實現(xiàn)安全 NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換（ Network Address Translation， NAT），也稱 IP地址偽裝技術(shù)（ IP Masquerading） 。正是 因為這個原因，我們至今還能使用 IPv4， 否則早就 已經(jīng)升級到 IP
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1