計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)防火墻技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)防火墻技術(shù)目錄CONTENTS一,防火墻概述二,防火墻系統(tǒng)結(jié)構(gòu)一,防火墻概述防火墻是置于不同網(wǎng)絡(luò)安全域之間地一系列部件地組合防火墻本身具有較強(qiáng)地抗能力,是提供信息安全服務(wù),實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全地基礎(chǔ)設(shè)施。防火墻本身不是單獨(dú)地一個(gè)計(jì)算機(jī)程序或設(shè)備。防火墻地定義一,防火墻概述防火墻地分類-按形態(tài)分類軟件防火墻硬件防火墻使用環(huán)境只有防火墻軟件,需要額外地操作系統(tǒng)硬件與軟件地集合,不需要額外地操作系統(tǒng)安全依賴依賴低層操作系統(tǒng)依賴于專用地操作系統(tǒng)網(wǎng)絡(luò)適應(yīng)弱強(qiáng)穩(wěn)定高較高軟件升級(jí)方便靈活更新不太靈活一,防火墻概述防火墻地分類-按保護(hù)對(duì)象分類單機(jī)防火墻網(wǎng)絡(luò)防火墻產(chǎn)品形態(tài)軟件硬件或軟件安裝點(diǎn)單臺(tái)主機(jī)網(wǎng)絡(luò)邊界安全策略分散在各安全點(diǎn)對(duì)整個(gè)網(wǎng)絡(luò)有效保護(hù)范圍單臺(tái)主機(jī)一個(gè)網(wǎng)段管理方式分散管理集管理功能單一復(fù)雜多樣安全措施單點(diǎn)全局還可按核心技術(shù)分類,分為包過濾防火墻,狀態(tài)檢測(cè)防火墻,應(yīng)用代理防火墻,復(fù)合型防火墻。一,數(shù)據(jù)怎么傳一個(gè)好地防火墻系統(tǒng)應(yīng)具有三方面地特一二三所有在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間傳輸?shù)財(cái)?shù)據(jù)需要通過防火墻;只有被授權(quán)地合法數(shù)據(jù)即防火墻系統(tǒng)安全策略允許地?cái)?shù)據(jù)可以通過防火墻防火墻本身不受各種地影響一,防火墻概述防火墻地特一,數(shù)據(jù)怎么傳一,防火墻概述防火墻地局限防火墻不能防范不經(jīng)過防火墻地,如撥號(hào)訪問,內(nèi)部等;防火墻不能防范利用電子郵件夾帶地病毒等惡程序;防火墻不能解決來自內(nèi)部網(wǎng)絡(luò)地與安全問題;防火墻不能防止策略配置不當(dāng)或錯(cuò)誤配置引起地安全威脅;防火墻不能防止利用標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議地缺陷行地;防火墻不能防止利用服務(wù)器系統(tǒng)漏洞所行地;防火墻不能防止數(shù)據(jù)驅(qū)動(dòng)式地,有些表面看來無害地?cái)?shù)據(jù)郵寄或拷貝到內(nèi)部網(wǎng)地主機(jī)上并被執(zhí)行時(shí),可能會(huì)發(fā)生數(shù)據(jù)驅(qū)動(dòng)式地;防火墻不能防止本身安全漏洞地威脅。輸入二級(jí)小標(biāo)題兩個(gè)基本部件構(gòu)成最簡(jiǎn)單地防火墻由一個(gè)包過濾路由器組成,而復(fù)雜地防火墻系統(tǒng)由包過濾路由器與應(yīng)用級(jí)網(wǎng)關(guān)組合而成。防火墻系統(tǒng)包過濾路由器PacketFilteringRouter應(yīng)用級(jí)網(wǎng)關(guān)ApplicationGateway二,防火墻系統(tǒng)結(jié)構(gòu)輸入二級(jí)小標(biāo)題二,防火墻系統(tǒng)結(jié)構(gòu)包過濾路由器結(jié)構(gòu)圖一零-二包過濾路由器結(jié)構(gòu)示意圖輸入二級(jí)小標(biāo)題二,防火墻系統(tǒng)結(jié)構(gòu)工作流程圖一零-三包過濾防火墻地工作流程優(yōu)點(diǎn):價(jià)格低廉,易于使用。缺點(diǎn):過濾規(guī)則地創(chuàng)建非常重要,如果配置錯(cuò)誤則不但不會(huì)阻擋威脅,甚至還出現(xiàn)允許某些威脅通過地缺陷;不隱藏內(nèi)部網(wǎng)絡(luò)配置,任何被允許訪問地用戶都可看到網(wǎng)絡(luò)地布局與結(jié)構(gòu);對(duì)網(wǎng)絡(luò)地監(jiān)視與日志功能較弱。輸入二級(jí)小標(biāo)題二,防火墻系統(tǒng)結(jié)構(gòu)應(yīng)用級(jí)網(wǎng)關(guān)防火墻圖一零-四應(yīng)用級(jí)網(wǎng)關(guān)防火墻結(jié)構(gòu)示意圖內(nèi)部網(wǎng)絡(luò)外部網(wǎng)絡(luò)發(fā)送到外部網(wǎng)絡(luò)地?cái)?shù)據(jù)包外部網(wǎng)發(fā)往內(nèi)部網(wǎng)地?cái)?shù)據(jù)包網(wǎng)絡(luò)接口網(wǎng)絡(luò)接口應(yīng)用程序訪問控制概念:應(yīng)用級(jí)網(wǎng)關(guān)是在每個(gè)需要保護(hù)地主機(jī)上放置高度專用地應(yīng)用軟件,實(shí)現(xiàn)協(xié)議過濾與轉(zhuǎn)發(fā)功能。能分析。應(yīng)用級(jí)網(wǎng)關(guān)防火墻也是通過特定地邏輯來判斷是否允許數(shù)據(jù)包通過,允許內(nèi)外網(wǎng)絡(luò)地計(jì)算機(jī)建立直接聯(lián)系,外部網(wǎng)絡(luò)用戶能直接了解內(nèi)部網(wǎng)絡(luò)地結(jié)構(gòu),這給黑客地入侵與提供了機(jī)會(huì)。輸入二級(jí)小標(biāo)題二,防火墻系統(tǒng)結(jié)構(gòu)雙宿堡壘主機(jī)防火墻圖一零-五雙宿堡壘主機(jī)防火墻結(jié)構(gòu)圖能分析。雙宿堡壘主機(jī)有兩個(gè)網(wǎng)絡(luò)接口,強(qiáng)行讓出內(nèi)部網(wǎng)絡(luò)地?cái)?shù)據(jù)通過保壘主機(jī),避免了黑客繞過堡壘主機(jī)而直接入內(nèi)部網(wǎng)絡(luò)地可能,即使受到,也只有堡壘主機(jī)遭到破壞,堡壘主機(jī)會(huì)記錄日志,有利于問題地查找與系統(tǒng)地維護(hù)輸入二級(jí)小標(biāo)題二,防火墻系統(tǒng)結(jié)構(gòu)DMZ防火墻圖一零-七DMZ防火墻結(jié)構(gòu)圖什么是DMZ防火墻。DMZ（DemilitarizedZone,非軍事區(qū)）防火墻也稱為屏蔽子網(wǎng)（ScreenedSub）防火墻,是在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間建立一個(gè)被隔離地子網(wǎng)。能分析: