防火墙技术精要.pptVIP

防 火 墙 的 设 计 策 略 (1)一切未被允许的就是禁止的 防火墙应该封锁所有的信息流，然后逐项开放希望提供的服务 优点：安全性好，实用性强 缺点：用户所能使用的服务范围受到严格限制 (2)一切未被禁止的就是允许的 防火墙应该转发所有的信息流，然后逐项屏蔽有害的服务 优点：灵活，可以为用户提供更多服务 缺点：安全可靠性不高 防 火 墙 产 品 NetScreen 防 火 墙 NetScreen科技公司专门从事高性能计算机网络安全系统的设计、开发、销售和服务 最初面向小公司、企业和ISP提供高性能网络安全设备 是一种硬件防火墙产品，将高速的性能、最大限度的安全性及简单易用等特点结合在一起，有效地消除了制约传统软件类防火墙的性能瓶颈 NetScreen防火墙特点： 采用ASIC(Application Specific Integrated Circuit，专用集成电路)硬件防火墙设计，性能较软件防火墙大大提高 采用专用的系统平台，保证了自身体系结构的可靠性，消除了软件防火墙由于操作系统平台本身引起的安全问题 无用户数限制，并支持12.8万个并发会话连接数 具有简单易用的Web界面与命令行方式 不足是审计的实现不够系统，没有做到每次联接记录的整合 2004年juniper网络公司收购netscreen科技公司 国内 网 络 卫 士 (NetGuard) 天融信公司的网络卫士是我国第一套自主版权的防火墙系统，可以为不同类型的Internet接入网络提供全方位的网络安全服务。目前在我国电信、电子、教育、科研等单位广泛使用 NetGuard功能： 包过滤防火墙 应用代理 网络地址转换(NAT) 用户身份鉴别 虚拟专用网 Web页面保护 用户权限控制 安全审计 攻击检测 流量控制与计费 该系统在增强传统防火墙安全性的同时，还通过VPN架构，为企业网提供一整套从网络层到应用层的安全解决方案，包括访问控制、身份验证、授权控制、数据加密、数据完整性等安全服务 海 信 防 火 墙 功能： 支持HTTP、FTP、SOCKS、SMTP等多种代理功能和透明代理 支持多层多级过滤，支持内容过滤 实时双机热备切换 稳定支持视频、音频等流媒体 超细粒度带宽管理 智能化动态阻断攻击 高性能实时远程日志，详细的日志审计查询系统 动态入侵检测联动 * 熊猫烧香 编制或者在计算机中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 蠕虫 蠕虫也是病毒，不同的是通过复制自身在互联网环境下进行传播，与病毒的传染能力主要针对计算机内文件系统不同，蠕虫传染目标是互联网内的所有计算机。 木马 隐藏在正常程序中的一段具有特殊功能的恶意代码，具备破坏和删除文件、发送密码、记录键盘和攻击等功能，会使用户系统被破坏甚至瘫痪。 网页脚本 将恶意的破坏性代码内嵌在网页中，一旦有用户浏览带毒网页，病毒就会立即发作。请各位同学谨慎操作，不懂的，不明白的，不要随便点！ 网页浏览 文件下载 文件共享 邮件收发 即时聊天 巡游五角大楼，登录克里姆林宫，进出全球所有计算机系统，摧垮全球金融秩序和重建新的世界格局，谁也阻挡不了我们的进攻，我们才是世界的主宰。 ——凯文·米特尼克 我能想到最浪漫的事,就是入侵你的电脑。 ——黑客语录 “头号电脑黑客”当属凯文·米特尼克（Kevin Mitnick），他1964年出生，3岁父母离异，性格内向沉默寡言。4岁玩游戏达到专家水平。13岁时喜欢上无线电活动，开始与世界各地爱好者联络，他编写的电脑程序简洁实用。15岁闯入“北美空中防务指挥系统”主机，翻阅了美国所有的核弹头资料，不久破译了美国“太平洋电话公司”某地的改户密码，随意更改用户的电话号码，并与中央联邦调查局的特工恶作剧，被电脑信息跟踪机发现第一次被逮捕。出狱后，又连续非法修改多家公司电脑的财务账单，1988年再次入狱，被判一年徒刑。他1994年向圣地亚哥超级计算机中心发动攻击，期间米特尼克还入侵了美国摩托罗拉、NOVELL、SUN公司及芬兰NOKIA公司的电脑系统，盗走各种程序和数据（价值4亿美金）。美国联邦调查局用“电子隐形化”技术跟踪，最后准确地从无线电话中找到行迹，并抄获其住处电脑。1995年2月他被送上法庭，他在法庭上说了一句警醒后人的话“到底还是输了”。2000年1月出狱，并被勒令要求3年内被禁止使用电脑、手机及互联网。 另