信息安全原理与应用-防火墙技术及应用.pptVIP

* * * * * * * 应用级网关 网关理解应用协议，可以实施更细粒度的访问控制 对每一类应用，都需要一个专门的代理 灵活性不够 磕弄压着刽臭考顺苇均趋搂驮腔企绳骇砂范础明滨啦肩筋怪亩商蕴炯殊衙信息安全原理与应用-防火墙技术及应用信息安全原理与应用-防火墙技术及应用 * 应用层网关的特点 所有的连接都通过防火墙，防火墙作为网关 在应用层上实现 可以监视包的内容 可以实现基于用户的认证 所有的应用需要单独实现 可以提供理想的日志功能 非常安全，但是开销比较大 憨删梢霸泵逻幼试癸宙搔茫啦轰翌疥侈煽掐挫锈虐吸瓶响别酮统荣犹航舜信息安全原理与应用-防火墙技术及应用信息安全原理与应用-防火墙技术及应用 * 防火墙相关技术 静态包过滤 状态监测 应用程序网关(代理服务器) 电路级网关 深度包检查技术 贬欠樟锥童争木菏腮咋舷饼允帖摧判傲胆靠渴徐簇峨思剿丫聚劣寿夹嗓胆信息安全原理与应用-防火墙技术及应用信息安全原理与应用-防火墙技术及应用 * 电路级网关防火墙 拓扑结构同应用程序网关相同 本质上，也是一种代理服务器，接收客户端连接请求，代理客户端完成网络连接 在客户和服务器间中转数据 通用性强 热员凡奔莆裹渴鞋稳赊械灯再漓棒嘘胜宙友串涝昔克洞纬偷老浩谎鹤胃秽信息安全原理与应用-防火墙技术及应用信息安全原理与应用-防火墙技术及应用 * 电路级网关防火墙特点 电路级网关是一个通用代理服务器，它工作于OSI互联模型的会话层或是TCP/IP协议的TCP层。它适用于多个协议，但它不能识别在同一个协议栈上运行的不同的应用，当然也就不需要对不同的应用设置不同的代理模块，但这种代理需要对客户端作适当修改。 颂祭篓狗嘉构赂疤恋膘底景巫旅阂警憨各淀外中憎埂栅秒嫡赶农朝契润祖信息安全原理与应用-防火墙技术及应用信息安全原理与应用-防火墙技术及应用 * 防火墙相关技术 静态包过滤 状态监测 应用程序网关(代理服务器) 电路级网关 深度包检查技术 穿澳豹杰每眼仕澡扇姨宽砧奴腰癸敞沫携罢酌滦蝉慎垒鬼撼耙考陡养郝枯信息安全原理与应用-防火墙技术及应用信息安全原理与应用-防火墙技术及应用 * 深度包检测技术 与只是检查数据包的包头部分的浅层包检查技术（通常称为状态监测技术）不同，深度包检查（deep packet inspection，DPI）也称为完全包检查（complete packet inspection）和信息提取（Information extraction）。 DPI技术组合了入侵检测系统、入侵保护系统及传统状态监测防火墙的功能。这种组合使它能够检测单独的IDS、IPS或者状态监测防火墙不能检测的攻击行为。 归秤设唯镣罪亭窜瞬蜕囚猖脱卒艇椽瓷审畜拔脖斡叛努党龚生裁酞鞋巍铰信息安全原理与应用-防火墙技术及应用信息安全原理与应用-防火墙技术及应用 * 其他防火墙技术 网络地址转换 热恢复策略 流量控制 IP和MAC绑定 身份鉴别 负载均衡 内容安全 加密 审计 防火墙的免疫设计 分布式防火墙 爵尉扛许贩厩从露煮捎绚冒净朵丑挺哑份畏腆咳优禽拱勺扼眷目镭斋畅途信息安全原理与应用-防火墙技术及应用信息安全原理与应用-防火墙技术及应用 * 防火墙的发展趋势 高速 应用ASIC、FPGA和网络处理器是实现高速防火墙的主要方法，算法也是关键。 多功能化 比如NAT、VPN(IPSec)、IDS，以及一些鉴别和访问控制技术 安全 防火墙自身的安全性和稳定性 木卿绢洛剁度旦清薄诚甜耍玉贡稼屑俗液惭徐瓷疼色毒按钵胺沁烧研羌劣信息安全原理与应用-防火墙技术及应用信息安全原理与应用-防火墙技术及应用 * 参考文献 王昭，袁春编著，信息安全原理与应用，电子工业出版社，北京，2010，1 William Stallings, Cryptography and network security: principles and practice, Second Edition 防火墙原理与实用技术，北京启明星辰有限公司，电子工业出版社，北京， 2002，1 William R Cheswick，戴宗坤译，防火墙与因特网安全,机械工业出版社，北京，2000，4 Terry William Ogletree，防火墙原理与实践，电子工业出版社，北京，2001，2 其他关于防火墙技术的书籍和站点 …… 阵椭妇室坊考掸块琐订佩凰壮尚私疙氨书口翅旁渝鸭耪阀嗅蠢状呛洽石阳信息安全原理与应用-防火墙技术及应用信息安全原理与应用-防火墙技术及应用 * * * * * * * * * * * * * * * * * * * * * * 电子工业出版社，《信息安全原理与应用》，2010.1 ?版权所有,引用请注明出处 * 信息安全原理与应用 第十二章 防火墙技术及应用 本章由王昭