防火墻技術(shù)ppt課件(2)-在線瀏覽
2025-06-24 06:14本頁面
【正文】 防火墻多么安全 ， 用戶都需要一套防毒軟件來防范病毒 。 （ 2） 代理服務(wù)器 這種防火墻是目前最通用的一種 ， 基本工作過程是：當(dāng)客戶機(jī)需要使用外網(wǎng)的服務(wù)器上的數(shù)據(jù)時(shí) ， 首先將數(shù)據(jù)請求發(fā)給代理服務(wù)器 ， 代理服務(wù)器根據(jù)請求向服務(wù)器索取數(shù)據(jù) ， 然后再由代理服務(wù)器將數(shù)據(jù)傳輸給客戶機(jī) 。 包過濾技術(shù) 包過濾（ Packet Filtering）技術(shù)在網(wǎng)絡(luò)層中對數(shù)據(jù)包實(shí)施有選擇的通過，依據(jù)系統(tǒng)事先設(shè)定好的過濾規(guī)則，檢查數(shù)據(jù)流中的每個(gè)包，根據(jù)包頭信息來確定是否允許數(shù)據(jù)包通過，拒絕發(fā)送可疑的包。 包過濾防火墻一般由屏蔽路由器 （ Screening Router， 也稱為過濾路由器 ） 來實(shí)現(xiàn) ， 這種路由器是在普通路由器基礎(chǔ)上加入 IP過濾功能而實(shí)現(xiàn)的 ，這是防火墻最基本的構(gòu)件 。 如果有一條規(guī)則不允許發(fā)送某個(gè)包 ， 路由器就將它丟棄；如果有一條規(guī)則允許發(fā)送某個(gè)包 ， 路由器就將它發(fā)送；如果沒有任何一條規(guī)則能符合 ， 路由器就會(huì)使用默認(rèn)規(guī)則 ， 一般情況下 ， 默認(rèn)規(guī)則就是禁止該包通過 。 （ 2） 包過濾對用戶透明 不像在后面描述的代理 （ Proxy） ， 包過濾不要求任何客戶機(jī)配置 。 較強(qiáng)的透明度是包過濾的一大優(yōu)勢 。 3. 包過濾防火墻的缺點(diǎn) 屏蔽路由器的缺點(diǎn)也是很明顯的 ， 通常它沒有用戶的使用記錄 ， 這樣就不能從訪問記錄中發(fā)現(xiàn)黑客的攻擊記錄 。 沒有一定的經(jīng)驗(yàn) ， 是不可能將過濾規(guī)則配置得完美 。 包過濾另一個(gè)關(guān)鍵的弱點(diǎn)就是不能在用戶級(jí)別上進(jìn)行過濾 ， 只能認(rèn)為內(nèi)部用戶是可信任的 、 外部用戶是可疑的 。 4．包過濾防火墻的發(fā)展階段 （ 1）第一代：靜態(tài)包過濾防火墻 （ 2）第二代：動(dòng)態(tài)包過濾（ Dynamic Packet Filter）防火墻 （ 3）第三代：全狀態(tài)檢測（ Stateful Inspection）防火墻 （ 4 ） 第四代：深度包檢測 （ Deep Packet Inspection） 防火墻 代理技術(shù) 所謂代理服務(wù)器 ， 是指代表內(nèi)網(wǎng)用戶向外網(wǎng)服務(wù)器進(jìn)行連接請求的服務(wù)程序 。 代理服務(wù)器的基本工作過程是：當(dāng)客戶機(jī)需要使用外網(wǎng)服務(wù)器上的數(shù)據(jù)時(shí) ， 首先將請求發(fā)給代理服務(wù)器 ， 代理服務(wù)器再根據(jù)這一請求向服務(wù)器索取數(shù)據(jù) ， 然后再由代理服務(wù)器將數(shù)據(jù)傳輸給客戶機(jī) 。 2. 代理的優(yōu)點(diǎn) （ 1） 代理易于配置 代理因?yàn)槭且粋€(gè)軟件 ， 所以它比過濾路由器容易配置 ， 配置界面十分友好 。 （ 2） 代理能生成各項(xiàng)記錄 因代理在應(yīng)用層檢查各項(xiàng)數(shù)據(jù) ， 所以可以按一定準(zhǔn)則 ， 讓代理生成各項(xiàng)日志 、 記錄 。 （ 3） 代理能靈活
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1