《计算机网络基础》课件-防火墙技术_第1页
《计算机网络基础》课件-防火墙技术_第2页
《计算机网络基础》课件-防火墙技术_第3页
《计算机网络基础》课件-防火墙技术_第4页
《计算机网络基础》课件-防火墙技术_第5页
已阅读5页,还剩12页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

防火墙技术2018防火墙的概念是设置在被保护网络和外部网络之间的一道屏障,并控制两个网络之间相互访问的系统。四“功能”防火墙是网络安全的屏障防火墙可以强化网络安全策略对网络存取和访问进行监控审计防止内部信息的外泄防火墙的功能与不足010203041234不能防范恶意的知情者不能防范不通过它的连接不能防备全部的威胁防火墙不能防范病毒四“不足”防火墙的功能与不足&@$

从工作原理分:(1)包过滤防火墙(2)代理防火墙防火墙的分类包过滤技术是一种基于网络层的防火墙技术,根据过滤规则,通过检查IP数据包来确定是否允许数据包通过。若过滤规则事先定义好,则称为静态包过滤防火墙,若过滤规则动态设置,则称为动态包过滤防火墙。包过滤防火墙包过滤防火墙代理防火墙代理防火墙也叫应用层网关(ApplicationGateway)防火墙。这种防火墙通过一种代理技术参与到一个TCP连接的全过程。从内部发出的数据包经过这样的防火墙处理后,就好像是源于防火墙外部网卡一样,从而可以达到隐藏内部网结构的作用。包过滤防火墙与代理防火墙的比较三种体系结构:

双宿主主机网关02屏蔽路由器01屏蔽主机网关03防火墙的体系结构1.屏蔽路由器此类配置的优点是:容易实现、费用少,并且对用户的要求较低,使用方便。其缺点:是日志记录能力不强,规则表庞大、复杂,整个系统依靠单一的部件来进行保护,一旦被攻击,系统管理员很难确定系统是否正在被入侵或已经被入侵了。2.双宿主主机网关2.双宿主主机网关它的优点在于:网关可将受保护网络与外界完全隔离,代理服务器可提供日志,有助于网络管理员确认哪些主机可能已被入侵。缺点:1必须使用专门设计的代理服务器;2一旦双宿主主机受到攻击,那么任何网上用户都可以随便访问内部网络,严重损害网络安全性。屏蔽主机网关应用网关的作用是代理服务屏蔽路由器的作用是包过滤屏蔽主机网关屏蔽主机网关具有双重保护,安全性更高缺点主要是,由于要求对两个部件配

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论