第9章網(wǎng)絡(luò)安全與防范(已改無(wú)錯(cuò)字)
2023-03-23 15:00:16 本頁(yè)面
【正文】 內(nèi)部網(wǎng)絡(luò)資源； ?保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。 防火墻示意圖 1．防火墻的功能 ? （ 1）過(guò)濾不安全服務(wù)和非法用戶(hù)，禁止未授權(quán)的用戶(hù)訪問(wèn)受保護(hù)的網(wǎng)絡(luò)。 ? （ 2）控制對(duì)特殊站點(diǎn)的訪問(wèn)。 – 允許受保護(hù)網(wǎng)絡(luò)的一部分主機(jī)如郵件服務(wù)器、FTP服務(wù)器和 Web服務(wù)器等被外部網(wǎng)訪問(wèn)，而另一部分被保護(hù)起來(lái)，防止不必要的訪問(wèn)。 ? （ 3）監(jiān)視網(wǎng)絡(luò)訪問(wèn)，提供安全預(yù)警。 2. 防火墻的分類(lèi) （ 1）網(wǎng)絡(luò)級(jí)防火墻 包過(guò)濾路由器 （ 2）電路級(jí)防火墻 — 電路網(wǎng)關(guān) （ 3）應(yīng)用級(jí)防火墻 — 應(yīng)用網(wǎng)關(guān) （ 4）監(jiān)測(cè)型防火墻 2．防火墻的基本類(lèi)型 2．防火墻的基本類(lèi)型 ? 防火墻存在軟件和硬件兩種形式。 ? 具備包過(guò)濾功能的路由器（或充當(dāng)路由器的計(jì)算機(jī)），通過(guò)讀取數(shù)據(jù)包中的地址信息來(lái)判斷這些“包”是否來(lái)自可信任的安全站點(diǎn)，否則將數(shù)據(jù)拒之門(mén)外。 ? 優(yōu)點(diǎn) ：簡(jiǎn)單實(shí)用，實(shí)現(xiàn)成本較低，適合應(yīng)用環(huán)境比較簡(jiǎn)單的情況。 ? 缺點(diǎn) ：不能理解網(wǎng)絡(luò)層以上的高層網(wǎng)絡(luò)協(xié)議，無(wú)法識(shí)別基于應(yīng)用層的惡意侵入。 （ 1）包過(guò)濾路由器 （ 1）包過(guò)濾路由器 ? 下圖給出了包過(guò)濾路由器結(jié)構(gòu)示意圖。 Inter內(nèi)部網(wǎng)絡(luò)服務(wù)器工作站網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層分組過(guò)濾規(guī)則包過(guò)濾路由器外部網(wǎng)絡(luò)防火墻（ 2）電路級(jí)防火墻 —電路網(wǎng)關(guān) ? 電路網(wǎng)關(guān)工作在傳輸層。 ? 不允許內(nèi)部主機(jī)與外部之間直接進(jìn)行TCP連接，而是建立兩個(gè) TCP連接： – 一個(gè)在網(wǎng)關(guān)和內(nèi)部主機(jī)上的 TCP用戶(hù)程序之間， – 另一個(gè)在網(wǎng)關(guān)和外部主機(jī)的 TCP用戶(hù)程序之間。 ? 通常用于內(nèi)部網(wǎng)絡(luò)對(duì)外部的訪問(wèn)，與堡壘主機(jī)相配合可設(shè)置成混合網(wǎng)關(guān)，對(duì)于向內(nèi)的連接支持應(yīng)用層服務(wù)，而對(duì)于向外的連接支持傳輸層功能。 （ 3）應(yīng)用級(jí)防火墻 —應(yīng)用網(wǎng)關(guān) ?應(yīng)用網(wǎng)關(guān)工作應(yīng)用層，通常指運(yùn)行代理服務(wù)器軟件的一臺(tái)計(jì)算機(jī)主機(jī)。 ?代理服務(wù)器位于客戶(hù)機(jī)與服務(wù)器之間。從客戶(hù)機(jī)來(lái)看，代理服務(wù)器相當(dāng)于一臺(tái)真正的服務(wù)器。而從服務(wù)器來(lái)看，代理服務(wù)器又是一臺(tái)真正的客戶(hù)機(jī)。 應(yīng)用網(wǎng)關(guān)的工作模型 客戶(hù)機(jī)WW W服務(wù)器應(yīng)用網(wǎng)關(guān)Inte r ne tF T P 請(qǐng)求F T P 響應(yīng)F T P 請(qǐng)求F T P 響應(yīng)內(nèi)部網(wǎng)圖 7 14 應(yīng) 用網(wǎng)關(guān)的模型應(yīng)用代理基本工作原理 外部網(wǎng)絡(luò)代理服務(wù)器防火墻內(nèi)部網(wǎng)絡(luò)真正服務(wù)器Inter客戶(hù)實(shí)際的連接虛擬的連接實(shí)際的連接應(yīng)用網(wǎng)關(guān)優(yōu)缺點(diǎn) ? 缺點(diǎn)： – 使訪問(wèn)速度變慢 – 在重負(fù)載下，代理服務(wù)器可能成為網(wǎng)絡(luò)瓶頸。 – 優(yōu)點(diǎn) ： – 代理服務(wù)器擁有高速緩存，能夠節(jié)約時(shí)間和網(wǎng)絡(luò)資源 – 外部網(wǎng)絡(luò)只能看到代理服務(wù)器，看部到內(nèi)網(wǎng)的具體結(jié)構(gòu) – 比包過(guò)濾
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1