【毕业论文】信息安全技术发展状况-简.pptVIP

防火墙 防火墙是位于两个或多个网络间，实施网间访问控制的计算机和网络设备的集合，它满足以下条件： 内部和外部之间的所有网络数据流必须经过防火墙 只有符合安全政策的数据流才能通过防火墙 防火墙的作用 强化安全策略 有效地记录Internet上的活动 隔离不同网络，限制安全问题扩散 是一个安全策略的检查站 * 防火墙相关技术 静态包过滤 动态包过滤 应用程序网关(代理服务器) 电路级网关 网络地址翻译 虚拟专用网 * 防火墙体系结构 双宿/多宿主机模式 (dual-homed/multi-homed) 屏蔽主机模式 屏蔽子网模式 * 双宿主机模式 堡垒主机 内部网 外 部 网 络 最小服务 最少特权 * 屏蔽主机模式 包过滤路由器 内部网 外 部 网 络 堡垒主机 * 屏蔽子网模式 内部路由器 内部网 外 部 网 络 堡垒主机 外部路由器 DMZ区 周边网 解决了单点失效问题 * 安全扫描 手工地或使用特定的自动软件工具——安全扫描器，对系统威胁进行评估，寻找可能对系统造成损害的安全漏洞。 本地扫描器或系统扫描器： 扫描器和待检查系统运行于同一结点，执行自身检查 远程扫描器或网络扫描器： 扫描器和待检查系统运行于不同结点，通过网络远程探测目标结点，寻找安全漏洞。 * 入侵检测 (IDS) 防火墙和IDS是网络安全中互为补充的两项工具 IDS完成以下功能 实时监控网