【正文】 all bastion host agent 目錄 摘要 ................................................................................................................................. 2 Abstract ............................................................................................................................ 3 前言 ................................................................................................................................. 5 第一章 防火墻的概論 ..................................................................................................... 6 防火墻是什么 ...................................................................................................... 6 防火墻的分類 ...................................................................................................... 6 靜態(tài)包過(guò)濾防火墻 ： .................................................................................. 6 動(dòng)態(tài)包過(guò)濾防火墻： .................................................................................. 7 代理（應(yīng)用層網(wǎng)關(guān)）防火墻： ................................................................... 7 自適應(yīng)代理防火墻： .................................................................................. 7 防火墻功能概述 ................................................................................................... 8 防火墻主要技術(shù)特點(diǎn)： ....................................................................................... 8 防火墻的發(fā)展歷程 .............................................................................................. 9 基于路由器的防火墻 ............................................................................... 9 第一代防火墻產(chǎn)品的特點(diǎn)： .................................................................... 9 第一代防火墻產(chǎn)品的不足之處 .................................................................... 9 用戶化的防火墻工具套 ......................................................................... 10 作為第二代防火墻產(chǎn)品，用戶化的防火墻工具套具有以下特征： .......... 10 第二代防火墻產(chǎn)品的缺點(diǎn) ......................................................................... 10 建立在通用操作系統(tǒng)上的防火墻 .................................................................... 11 作系統(tǒng)上的防火墻的特點(diǎn)： .................................................................. 11 操作系統(tǒng)上的防火墻的缺點(diǎn) ............................................................... 11 第二章 防火墻體系結(jié)構(gòu) ............................................................................................... 13 雙重宿主主機(jī)體系結(jié)構(gòu) ...................................................................................... 13 屏蔽主機(jī)體系結(jié)構(gòu) ............................................................................................ 13 被屏 蔽子網(wǎng)體系結(jié)構(gòu) ......................................................................................... 14 第三章 防火墻的配置（硬件） ................................................................................... 17 防火墻的配置 .................................................................................................... 17 宿主機(jī)網(wǎng)關(guān)（ Dual Homed Gateway） ........................................................ 17 屏蔽主機(jī)網(wǎng)關(guān)（ Screened Host Gateway） .................................................. 17 屏蔽子網(wǎng)（ Screened Sub） ................................................................... 18 防火墻配置原理 ................................................................................................. 19 防火墻配置步驟 ................................................................................................. 20 Cisco PIX 配置 ................................................................................................... 21 第四章 瑞星個(gè)人 防火墻的使用（ 軟件） ..................................................................... 26 瑞星個(gè)人防火墻的使用 ...................................................................................... 26 致謝 ............................................................................................................................... 32 參考文獻(xiàn) ........................................................................................................................ 33 前言 科學(xué)技術(shù)的飛速發(fā)展，人們已經(jīng)生活在信息時(shí)代。近年來(lái)因特網(wǎng)的飛速發(fā)展，給人們的生活帶來(lái)了全新地感受，人類社會(huì)各種活動(dòng)對(duì)信息網(wǎng)絡(luò)地依賴程度已經(jīng)越來(lái)越大?！昂诳凸簟本W(wǎng)站被“黑”，“ CIH 病毒”無(wú)時(shí)無(wú)刻不充斥在網(wǎng)絡(luò)中。因此信息安全，網(wǎng)絡(luò)安全的問(wèn)題 已經(jīng)引起各國(guó)，各部門，各行各業(yè)以及每個(gè)計(jì)算機(jī)用戶的充分重視。對(duì)此，我們既不能對(duì)那些潛在的危險(xiǎn)不予重視，遭受不必要的損失；也不能因?yàn)楹ε履承┪ｋU(xiǎn)而拒絕因特網(wǎng)的各種有益的服務(wù)，對(duì)個(gè)人來(lái)說(shuō)這樣會(huì)失去了了解世界、展示自己的場(chǎng)所，對(duì)企業(yè)來(lái)說(shuō)還失去了拓展業(yè)務(wù)、提高服務(wù)、增強(qiáng)競(jìng)爭(zhēng)力的機(jī)會(huì)。 第一章 防火墻的概論 所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在 內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障 .是一種獲取安全性方法的形象說(shuō)法，它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使 Inter與 Intra之間建立起一個(gè) 安全網(wǎng)關(guān) ，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問(wèn)規(guī)則、驗(yàn)證工具、 包過(guò)濾 和應(yīng)用網(wǎng)關(guān) 4 個(gè)部分組成 ， 防火墻就是一個(gè)位于 計(jì)算機(jī) 和它所連接的 網(wǎng)絡(luò) 之間的 軟件 或 硬件 (其中硬件防火墻用的較少，例如國(guó)防部以及大型 機(jī)房 等地才用 ,因?yàn)樗鼉r(jià)格昂貴 )。 從防火墻的防范方式和側(cè)重 點(diǎn)的不同來(lái)看，防火墻可以分為很多類型，但是根據(jù)防火墻對(duì)內(nèi)外來(lái)往數(shù)據(jù)處理方法，大致可將防火墻分為兩大體系：包過(guò)濾防火墻和代理防火墻。它會(huì)檢查所有通過(guò)信息包里的 IP 地址號(hào)，端口號(hào)及其它的包頭信息，并根據(jù)系統(tǒng)管理員給定的過(guò)濾規(guī)則和準(zhǔn)備過(guò)濾的信息包一一匹配，其中：如果信息包中存在一點(diǎn)與過(guò)濾規(guī)則不符合，那么這個(gè)信息包里所有的信息都會(huì)被防火墻屏蔽掉，這個(gè)信息包就不會(huì)通過(guò)防火墻。靜態(tài)包的過(guò)濾原理就是：將信息分成若干個(gè)小數(shù)據(jù)片（數(shù)據(jù)包），確認(rèn)符合防火墻的包過(guò)濾規(guī)則后，把這些個(gè)小數(shù)據(jù)片按順序發(fā)送，接收到這些小數(shù)據(jù)片后再把它們組織成一個(gè)完整的信息這個(gè)就是包過(guò)濾的原理。但由于用戶的使用記錄沒(méi)有記載，如果有不懷好意的人進(jìn)行攻擊的話，我們即不能從訪問(wèn)記錄中得到它的攻擊記錄，也無(wú)法得知它的來(lái)源。其中 “信息包沖擊 ”是攻擊者最常用的攻擊手段：主要是攻擊者對(duì)包過(guò)濾防火墻發(fā)出一系列地址被替換成一連串順序 IP 地址的信息包，一旦有一個(gè)包通過(guò)了防火墻，那么攻擊者停止再發(fā)測(cè)試 IP 地址的信息包，用這個(gè)成功發(fā)送的地址來(lái)偽裝他們所發(fā)出的對(duì)內(nèi)部網(wǎng)有攻擊性的信息。它采用的規(guī)則是發(fā)展為 “包狀態(tài)檢測(cè)技術(shù) ”的動(dòng)態(tài)設(shè)置包過(guò)濾規(guī)則。 在這里我們了解的是代理防火墻。代理服務(wù)器型防火墻提供了日志和審記服務(wù)。由于內(nèi)外網(wǎng)的計(jì)算機(jī)對(duì)話機(jī)會(huì)根本沒(méi)有， 從而避免了入侵者使用數(shù)據(jù)驅(qū)動(dòng)類型的攻擊方式入侵內(nèi)部網(wǎng)。它結(jié)合了代理類型防火墻和包過(guò)濾防火墻的優(yōu)點(diǎn)，即保證了安全性又保持了高速度，同時(shí)它的性能也在代理防火墻的十倍以上，在一般的情況下，用戶更