- 1、本文档共44页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
第十一章-四川大学
第十一章 防火墙;主要内容;防火墙;防火墙设计原则;防火墙的特征;防火墙的特征;防火墙的功能;防火墙的局限性;防火墙的类型;包过滤路由器;包过滤原理;报文过滤实例;优势:
简单性
对用户透明
处理速度快
不足:
不检查上层的数据
可用信息的有限性,日志记录功能非常有限
不支持认证
对利用TCP/IP规范和协议栈存在的问题进行的攻击是应用乏力的
只根据很少和的几个变量进行访问控制,很容易受到不正确配置而导致的安全漏洞的不利影响;可能的攻击方式及适当的应对措施
IP 地址假冒攻击
入侵者从外部发送包的时候,把源IP地址字段的值改成内部主机的地址。仅使用源地址过滤,攻击将会成功
措施:外部来的内部源地址,简单丢弃
源路由攻击
源站点指定在通过Internet传送包时的路由途径,绕开某些安全措施点
措施:丢弃使用这种源路由方式的所有包
分片攻击
使用IP分段选项产生小分段,避开依赖TCP头文件信息的过滤规则
措施:丢弃所有协议类型为TCP而IP分段偏移量为1的包;基于状态检测的包过滤防火墙;HTTP 例子;HTTP 例子;也称为代理服务器
起着应用层数据流的驿站的作用
;;优势:
比包过滤更安全
只需要检查有限的几种允许的应用
记录和审记所有的入站流量相对比较简单
不足:
带来了对每个连接的额外的处理开销。;可以实现基于内容的安全;独立的系统
作为应用层网关的一部分以用于某些特定的应用
网关建立两个TCP连接
网关将作为连接的两端主机传送TCP数据段的驿站,而不需要检查其内容。
安全功能包括决定哪些连接是允许的
典型应用场景是系统管理员信任系统内部用户
SOCKS软件包提供了电路层网关实现的一个例子
;23;三种防火墙的比较;在防火墙管理员看来, 堡垒主机在保障网络安全中起着重要的作用
堡垒主机可以充当应用层网关和电路层网关的平台
特性:
加固后的操作系统
必须的服务才安装在堡垒主机上
使用代理服务之前,通过堡垒主机进行认证
每个代理相互独立
………..
;防火墙配置;防火墙配置;防火墙配置;防火墙配置;防火墙配置;防火墙配置;可信系统;数据访问控制;数据访问控制;数据访问控制;数据访问控制;数据访问??制;可信系统的概念;可信系统的概念;可信系统的概念;可信系统的概念;特洛伊木马防范;特洛伊木马防范;特洛伊木马防范
您可能关注的文档
- 中考语文总复习之-五华教育.ppt
- 古代信息的接受和传递.ppt
- 古桥梁与水利建筑.ppt.ppt
- 悬空寺.ppt
- 等高线与地形图(赵园)-仙霞地理家园.ppt
- 综合布线标准-read.ppt
- 多媒体通信技术-北京交通大学.ppt
- 项目管理的组织理论教学案例.ppt.ppt
- 网络管理原理与实践第1章电子教案.ppt
- 炮手ppt.ppt.ppt
- [初中语文++]第14课《酬乐天扬州初逢席上见赠》课件+统编版语文九年级上册.pptx
- [初中语文++]第13课《湖心亭看雪》课件+统编版语文九年级上册.pptx
- [初中语文++]《故乡》教学课件+九年级上册语文同步备课(统编版).pptx
- 【初中语文++】第14课《行路难(其一)》课件+统编版语文九年级上册.pptx
- [初中数学++]解一元一次方程课件+人教版+数学七年级上册.pptx
- [初中数学++]第六章几何图形初步单元复习专题几何中的一些规律探究 课件+人教版数学七年级上册.pptx
- [高中语文++]《阿房宫赋》课件++统编版高中语文必修下册.pptx
- [高中语文++]《老子》四章+课件++统编版高中语文选择性必修上册.pptx
- [初中语文++]第5课《国行公祭,为佑世界和平》课件++统编版语文八年级上册.pptx
- [初中数学++]三角形的边++八年级第一学期人教版数学上册.pptx
文档评论(0)