防火墙配置策略的.pptVIP

第3章 防火墙配置策略;3.1 对防火墙建立规则和约束;3.1.2 限制性的防火墙;（4）采用乐观的安全方法。 （5）采用谨慎的安全方法。 （6）采用严格的安全方法 （7）采用偏执的安全方法。 ;限制性防火墙方法 ;3.1.3 侧重连通性的防火墙 如果防火墙的主要功能是准许通信（允许通过网关的连接）应该培养员工使用网络的责任感;3.2 防火墙配置策略：总的观点;3.2.3 处理IP地址问题;3.3 不同的防火墙配置策略;3.3.2 双宿主主机;3.3.3 屏蔽式主机;3.3.4 两个路由器共用一个防火墙;3.3.5 DMZ屏蔽子网;三叉式防火墙由于只使用一个防火墙，他的优缺点如下： （1）设置简单 （2）规则复杂 （3）开销较少 （4）易受攻击 （5）性能较低 1）包含Web服务器和邮件服务器的服务网络 2）具有DNS服务器的服务网络 3）具有隧道服务器的服务网络 ;3.3.6 多重防火墙DMZ;（2）第二个防火墙可以作为故障切换防火墙。 优点：可以控制三个网络内部通信的走向：位于DMZ外部的外部网络、处在DMZ内部的外部网络和位于DMZ之后的内部网络。 2.双防火墙、双DMZ 使用多重防火墙可能会使安全设置更加复杂，但他赢得了更高的灵活性。 3.可以保护分支机构的多重防火墙 公司总部通过集中的防火墙和在其安全工作站所建立的相关规则来开发和部署安全策略。每个子公司的防火墙由总部建立