电子商务安全技术第08章防火墙的构造与选择祥解.pptVIP

第七章 防火墙的构造与选择 为什么需要防火墙 保护内部不受来自Internet的攻击 为了创建安全域 为了增强机构安全策略 强化安全策略 有效地记录Internet上的活动 隔离不同网络限制安全问题扩散 构建一个安全策略的检查站 7.1 防火墙概述 防火墙实施原则 最少服务最小特权原则 使用多堡垒主机 合并内部路由器与外部路由器 合并堡垒主机与外部路由器 合并堡垒主机与内部路由器 使用多台内部路由器 使用多台外部路由器 使用多个周边网络 使用双重宿主主机与屏蔽子网 7.2 防火墙的基本体系结构 分布式防火墙 传统防火墙技术的几个问题 – 依赖于防火墙一端可信另一端是潜在的敌人 – Internet的发展使从外部穿过防火墙访问内部网的需求增加了 – 一些内部主机需要更多的权限 – 只依赖于端-端加密并不能完全解决问题 – 过于依赖物理拓扑结构 考虑到下面几个事实 – 个人防火墙已得到了广泛的应用 – 操作系统大多已提供了许多在传统意义上还属于防火墙的手段 – IPv6以及IPSec技术的发展 – 防火墙这一概念还不能抛弃 分布式防火墙 思路 – 主要防护工作在主机端 – 打破传统防火墙的物理拓扑结构不单纯依靠物理位置来划分内外 – 由安全策略来划分内外网 具体方法依赖于下面三点 – 策略描述语言说明什么连接允许什么连接不允许 – 一系列系统管理工具用于将策略发布到