第6章 ：防火墙技术解说.ppt

6.5.2 防火墙的安装 还有一种方法是把防火墙安装在一个公共子网中，其作用相当于一台双端口的主机。 采用应用与线路入口及信息包过滤来安装防火墙也是常用的方法之一。所谓应用与线路的入口，就是把所有的包都按地址送给入口上的用户级应用程序，入口在两点间传送这些包。对于多数应用入口，需要一个附加的包过滤机制来控制、筛选入口和网络之间的信息流。典型的配置包括两个路由器，其中之一作为设防主站，起两者间的应用入口的作用。而应用入口对用户、对应用程序、对运行的入口主站均不透明。对用户而言，必须对他们使用的每一个应用程序安装一个特定的客户机应用程序，而带入口的每一个应用程序均是一段独立的专用软件，需要一组自己的管理工具和许可才行。 * * 6.5.3 防火墙的维护 1. 建立防火墙的安全策略 安全策略也可以称为访问上的控制策略。它包含了访问上的控制以及组织内其他资源使用的种种规定。访问控制包含了哪些资源可以被访问，如读取、删除、下载等行为的规范，以及哪些人拥有这些权力等信息。 2. 对网络维护人员培训 必须对网管人员经过一定的业务培训，使他们对自己的计算机网络，包括防火墙的内部结构配置要清楚。 * * 6.5.3 防火墙的维护 3. 实施定期安全检查 网管人员要实施定期的扫描和检查，发现系统结构出了问题能及时排除和恢复。 4．网络服务访问策略 　网络服务访问策略主要用于定义在