[工学]第九章防火墙.pptVIP

* 上级向下级传达命令 * 上级向下级传达命令 * PSH：推标志 * * * * * * * * * * * * * * * * * * * * * 上级向下级传达命令 * 上级向下级传达命令 * 上级向下级传达命令 * 上级向下级传达命令 * 上级向下级传达命令 * 上级向下级传达命令 * 上级向下级传达命令 * 上级向下级传达命令 * 上级向下级传达命令 * 上级向下级传达命令 * 上级向下级传达命令 * 两种类型的DMZ 在有些用户网络中，可能需要两类DMZ：外部DMZ和内部DMZ。 外部DMZ为用户内部网络和Internet共同可以访问的系统和资源 内部DMZ为内部各安全隔离部门所共享的系统和资源 * 两种类型的DMZ * * * * * * * * * * * 与屏蔽路由器相比，双宿主主机网关堡垒主机的系统软件可用于维护护系统日志、硬件拷贝日志或远程日志。但弱点也比较突出，一旦攻击者侵入堡垒主机并使其只具有路由功能，任何网上用户均可以随便访问内部网。此外，双宿主主机结构的安全性也受到堡垒主机本身的安全性的限制，因为它与数据通讯共用同一个计算机系统。堡垒主机本身的任何安全缺陷，都直接影响到防火墙的安全性。保卫路由器比保卫主机较易实现 * * * * * * * * * * * * * * * * * * * * TCP头部 源端口 Source Port (16bit