cisp-2-防火墻技術(shù)-在線(xiàn)瀏覽
2025-04-02 07:13本頁(yè)面
【正文】 t.) 銀長(zhǎng)城 CISP培訓(xùn)系列 防火墻特征 (cont.) 集中化的安全管理 ? 通過(guò)以防火墻為中心的安全方案配置 ， 能將所有安全軟件 （ 如口令 、 加密 、 身份認(rèn)證 、 審計(jì)等 ） 配置在防火墻上 。由于只有經(jīng)過(guò)精心選擇的應(yīng)用協(xié)議才能通過(guò)防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。通過(guò)對(duì)所能進(jìn)來(lái)的流量時(shí)行源檢查，以限制從外部發(fā)動(dòng)的攻擊。遠(yuǎn)程設(shè)備將不會(huì)知道你內(nèi)部網(wǎng)絡(luò)的布局以及都有些什么。并且對(duì)于公網(wǎng)隱藏了你內(nèi)部系統(tǒng)的一些信息以增加保密性。防火墻對(duì)于管理員進(jìn)行日志存檔提供了更多的信息。通過(guò)在防火墻上實(shí)現(xiàn)日志服務(wù)，安全管理員可以監(jiān)視所有從外部網(wǎng)或互聯(lián)網(wǎng)的訪(fǎng)問(wèn)。如果沒(méi)有這樣一個(gè)供監(jiān)視和控制信息的點(diǎn)，系統(tǒng)或安全管理員則要在大量的地方來(lái)進(jìn)行監(jiān)測(cè)。網(wǎng)絡(luò)安全產(chǎn)業(yè)稱(chēng)這些檢查點(diǎn)為阻塞點(diǎn)。這種實(shí)現(xiàn)要求所有的流量都要通過(guò)這個(gè)檢查點(diǎn)。舉個(gè)例子，也許你的安全策略只需對(duì) MAIL服務(wù)器的 SMTP流量作些限制，那么你要直接在防火墻強(qiáng)制這些策略。 銀長(zhǎng)城 CISP培訓(xùn)系列 防火墻的目的 ? 實(shí)現(xiàn)一個(gè)公司的安全策略 防火墻的主要意圖是強(qiáng)制執(zhí)行你的安全策略。信息安全技術(shù) 防火墻技術(shù) —— 堅(jiān)韌不拔、追求卓越 什么是防火墻！ 銀長(zhǎng)城 CISP培訓(xùn)系列 安全產(chǎn)品的形象比喻 安全運(yùn)輸 讀卡器 閉路電視監(jiān)控室 進(jìn)入系統(tǒng)的安全門(mén) 監(jiān)視和報(bào)警 巡邏保安 防火墻和路由器訪(fǎng)問(wèn)控制列表 網(wǎng)絡(luò)入侵檢測(cè) 安全代理程序 中央控制的安全和策略管理 身份識(shí)別、 AAA認(rèn)證、訪(fǎng)問(wèn)控制服務(wù)器及證書(shū)驗(yàn)證 加密及虛擬專(zhuān)網(wǎng) (VPN) 銀長(zhǎng)城 CISP培訓(xùn)系列 防火墻概念 防火墻是指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域 （ 公共網(wǎng)和企業(yè)內(nèi)部網(wǎng) ） 之間的一系列部件的組合 。 它是不同網(wǎng)絡(luò)（ 安全域 ） 之間的唯一出入口 ， 能根據(jù)企業(yè)的安全政策控制 （ 允許 、 拒絕 、 監(jiān)測(cè) ） 出入網(wǎng)絡(luò)的信息流 ， 且本身具有很高的抗攻擊能力 ， 它是提供信息安全服務(wù) ， 實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施 。在前面的課程提到過(guò)在適當(dāng)?shù)木W(wǎng)絡(luò)安全中安全策略的重要性。 ? 創(chuàng)建一個(gè)阻塞點(diǎn) 防火墻在一個(gè)公司私有網(wǎng)絡(luò)和分網(wǎng)問(wèn)建立一個(gè)檢查點(diǎn)。一旦這些檢查點(diǎn)清楚地建立，防火墻設(shè)備就可以監(jiān)視，過(guò)濾和檢查所有進(jìn)來(lái)和出去的流量。通過(guò)強(qiáng)制所有進(jìn)出流量都通過(guò)這些檢查點(diǎn)，網(wǎng)絡(luò)管理員可以集中在較少的方來(lái)實(shí)現(xiàn)安全目的。檢查點(diǎn)的另一個(gè)名字叫做網(wǎng)絡(luò)邊界 銀長(zhǎng)城 CISP培訓(xùn)系列 防火墻的目的 ? 記錄 Inter活動(dòng) 防火墻還能夠強(qiáng)制日志記錄，并且提供警報(bào)功能。好的日志策略是實(shí)現(xiàn)適當(dāng)網(wǎng)絡(luò)安全的有效工具之一。 ? 限制網(wǎng)絡(luò)暴露 防火墻在你的網(wǎng)絡(luò)周?chē)鷦?chuàng)建了一個(gè)保護(hù)的邊界。當(dāng)遠(yuǎn)程節(jié)點(diǎn)偵測(cè)你的網(wǎng)絡(luò)時(shí)，他們僅僅能看到防火墻。防火墻提高認(rèn)證功能和對(duì)網(wǎng)絡(luò)加密來(lái)限制網(wǎng)絡(luò)信息的暴露。 銀長(zhǎng)城 CISP培訓(xùn)系列 防火墻的控制能力 ?服務(wù)控制，確定哪些服務(wù)可以被訪(fǎng)問(wèn) ?方向控制，對(duì)于特定的服務(wù)，可以確定允許哪個(gè)方向能夠通過(guò)防火墻 ?用戶(hù)控制，根據(jù)用戶(hù)來(lái)控制對(duì)服務(wù)的訪(fǎng)問(wèn) ?行為控制，控制一個(gè)特定的服務(wù)的行為 銀長(zhǎng)城 CISP培訓(xùn)系列 防火墻特征 ?保護(hù)脆弱和有缺陷的網(wǎng)絡(luò)服務(wù) ?集中化的安全管理 ?加強(qiáng)對(duì)網(wǎng)絡(luò)系統(tǒng)的訪(fǎng)問(wèn)控制 ?加強(qiáng)隱私 ?對(duì)網(wǎng)絡(luò)存取和訪(fǎng)問(wèn)進(jìn)行監(jiān)控審計(jì) 銀長(zhǎng)城 CISP培訓(xùn)系列 保護(hù)脆弱和有缺陷的網(wǎng)絡(luò)服務(wù) ? 一個(gè)防火墻能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過(guò)過(guò)濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。如防火墻可以禁止諸如眾所周知的不安全的 NFS協(xié)議進(jìn)出受保護(hù)網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來(lái)攻擊內(nèi)部網(wǎng)絡(luò)。 與將網(wǎng)絡(luò)安全問(wèn)題分散到各個(gè)主機(jī)上相比 ， 防火墻的集中安全管理更經(jīng)濟(jì) 。 銀長(zhǎng)城 CISP培訓(xùn)系列 加強(qiáng)對(duì)網(wǎng)絡(luò)系統(tǒng)的訪(fǎng)問(wèn)控制 ? 一個(gè)防火墻的主要功能是對(duì)整個(gè)網(wǎng)絡(luò)的訪(fǎng)問(wèn)控制。 ? 防火墻不應(yīng)向外界提供網(wǎng)絡(luò)中任何不需要服務(wù)的訪(fǎng)問(wèn)權(quán)，這實(shí)際上是安全政策的要求了。 防火墻特征 (cont.) 銀長(zhǎng)城 CISP培訓(xùn)系列 加強(qiáng)隱私 ? 隱私是內(nèi)部網(wǎng)絡(luò)非常關(guān)心的問(wèn)題。 ? 使用防火墻就可以隱蔽那些透漏內(nèi)部細(xì)節(jié)如 Finger， DNS等服務(wù)。但是 Finger顯示的信息非常容易被攻擊者所獲悉。防火墻可以同樣阻塞有關(guān)內(nèi)部網(wǎng)絡(luò)中的 DNS信息，這樣一臺(tái)主
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1