- 1、本文档共38页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
网络安全与管理 第8章 防火墙技术 本章学习目标 防火墙及相关概念 包过滤与代理 防火墙的体系结构 分布式防火墙与嵌入式防火墙 8.1 防火墙概述8.1.1 相关概念 8.1.2 防火墙的作用 8.1.3 防火墙的优、缺点 8.1.1 相关概念防火墙的概念防火墙(Firewall)是指隔离在内部网络与外部网络之间的一道防御系统,它能挡住来自外部网络的攻击和入侵,保障着内部网络的安全。 8.1.1 相关概念其它概念:外部网络(外网)内部网络(内网)非军事化区(DMZ)包过滤代理服务器状态检测技术虚拟专用网(VPN)漏洞数据驱动攻击IP地址欺骗8.1.1 相关概念防火墙安全策略一个防火墙应该使用以下两种基本策略中的一种: 除非明确允许,否则就禁止 除非明确禁止,否则就允许8.1.2 防火墙的作用防火墙的基本功能从总体上看,防火墙应具有以下基本功能:可以限制未授权用户进入内部网络,过滤掉不安全服务和非法用户;防止入侵者接近内部网络的防御设施,对网络攻击进行检测和告警;限制内部用户访问特殊站点;记录通过防火墙的信息内容和活动,监视Internet安全提供方便。 8.1.3 防火墙的优、缺点1.优点 防火墙是加强网络安全的一种有效手段,它有以下优点:防火墙能强化安全策略;防火墙能有效地记录Internet上的活动;防火墙是一个安全策略的检查站。8.1.3 防火墙的优、缺点2.缺点 有人认为只要安装了防火墙,所有的安全问题就会迎刃而解。但事实上,防火墙并不是万能的,安装了防火墙的系统仍然存在着安全隐患。以下是防火墙的一些缺点:不能防范恶意的内部用户;不能防范不通过防火墙的连接;不能防范全部的威胁;防火墙不能防范病毒;8.2 防火墙技术分类8.2.1 包过滤技术 8.2.2 代理技术 8.2.3 防火墙技术的发展趋势8.2.1 包过滤技术 包过滤(Packet Filtering)技术在网络层中对数据包实施有选择的通过,依据系统事先设定好的过滤规则,检查数据流中的每个包,根据包头信息来确定是否允许数据包通过,拒绝发送可疑的包。 8.2.1 包过滤技术包过滤防火墙具有明显的优点: 一个屏蔽路由器能保护整个网络 包过滤对用户透明 屏蔽路由器速度快、效率高 8.2.1 包过滤技术包过滤防火墙的缺点: 它没有用户的使用记录,这样就不能从访问记录中发现黑客的攻击记录 没有一定的经验,是不可能将过滤规则配置得完美 不能在用户级别上进行过滤,只能认为内部用户是可信任的、外部用户是可疑的 8.2.1 包过滤技术包过滤防火墙的发展阶段 第一代:静态包过滤防火墙 第二代:动态包过滤(Dynamic Packet Filter)防火墙 第三代:全状态检测(Stateful Inspection)防火墙 第四代:深度包检测(Deep Packet Inspection)防火墙8.2.2 代理技术所谓代理服务器,是指代表内网用户向外网服务器进行连接请求的服务程序。代理服务器运行在两个网络之间,它对于客户机来说像是一台真的服务器,而对于外网的服务器来说,它又是一台客户机。代理服务器的基本工作过程是:当客户机需要使用外网服务器上的数据时,首先将请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。8.2.2 代理技术代理的优点代理易于配置代理能生成各项记录代理能灵活、完全地控制进出信息代理能过滤数据内容8.2.2 代理技术代理的缺点:代理速度比路由器慢代理对用户不透明对于每项服务,代理可能要求不同的服务器代理服务通常要求对客户或过程进行限制代理服务受协议弱点的限制代理不能改进底层协议的安全性8.2.2 代理技术代理防火墙的发展阶段:应用层代理(Application Proxy)电路层代理(Circuit Proxy)自适应代理(Adaptive Proxy)8.2.3 防火墙技术的发展趋势 代理服务器在对应用层的数据过滤方面能力优于包过滤防火墙,但是在性能方面的表现就会大大逊色。总体来说,传统的防火墙已经无法满足人们的安全需求,其功能不足以应付众多的安全威胁。 发展趋势: 功能融合 集成化管理 分布式体系结构 8.3 防火墙体系结构8.3.1 双重宿主主机结构8.3.2 屏蔽主机结构 8.3.3 屏蔽子网结构 8.3.4 防火墙的组合结构 8.3.1 双重宿主主机结构双重宿主主机结构是围绕双宿主机来构筑的。双宿主机(Dual-homed host),又称堡垒主机(Bastion host),是一台至少配有两个网络接口的主机,它可以充当与这些接口相连的网络之间的路由器,在网络之间发送数据包。一般情况下双宿主机的路由功能是被禁止的,这样可以隔离内部网络与外部网络之间的直接通信,从而达到保
您可能关注的文档
- 缩短作业转换时间SMED .pptx
- 缩短工程任务下达办理时间 .pptx
- 缩短心灵的距离有效沟通 .pptx
- 网上开票系统认证培训 .pptx
- 网上报税实务操作过程 .pptx
- 网上报销管理软件 .pptx
- 网上报销系统使用说明 .pptx
- 网上支付工具概述 .ppt
- 网上服务业实用培训资料 .pptx
- 网上申报业务的操作_工资收入申报 .pptx
- 2024中国能建城市“七网”融合产业研究院招聘笔试备考题库及答案解析.docx
- 2024年宁德市蕉城区市场监督管理局招聘2人笔试备考题库及答案解析.docx
- 2024四川达州渠县人民法院招聘聘用制书记员(3人)笔试备考题库及答案解析.docx
- 2024江苏连云港市卫生健康委员会直属事业单位第一批赴高校招聘编制内医疗卫生专业技术人员第二站岗位招聘情况说明笔试备考题库及答案解析.docx
- 2024浙江杭州桐庐县人民检察院招录司法雇员(3人)笔试备考题库及答案解析.docx
- 2024国家信息中心面向应届毕业生招聘16人笔试备考题库及答案解析.docx
- 2024北京市文物局局属事业单位第一批招聘30人笔试备考题库及答案解析.docx
- 2024陕西省科学技术厅直属事业单位引进高层次人才招聘2人笔试备考题库及答案解析.docx
- 2024年5月重庆巫山县规划和自然资源局招聘全日制公益性岗位人员1人笔试备考题库及答案解析.docx
- 2024北京市西城经济科学大学招聘专职教师1人笔试备考题库及答案解析.docx
文档评论(0)