第7章网安全.ppt

课堂测验题 请描述数据库管理器的Lampson和Sturgis两阶段更新方案，并说明其可解决的安全保障问题。 7.4.3 防火墙的类型(续) 应用代理 应用代理网关(application proxy gateway) (亦称堡垒主机，bastion host)是一种防火墙，能模拟应用软件的(正常)效果，使应用软件仅接受正常的活动请求。也就是，对内部，看起来好像是外部(目的)连接；对外部，按内部的响应方式进行响应。 应用代理运行伪应用软件。比如，发送邮件，代理网关在中间介入了协议交换，使整个系统看起来就像目的方在与位于防火墙外部的发送方的真实通信。这样，处于中间的代理就有机会过滤邮件传输，以保证只有可接受的邮件协议命令送达目的地。 7.4.3 防火墙的类型(续) 可对防火墙上的代理进行裁减以适应特殊要求(比如要求记录访问细节)，甚至能把与内部功能相异的部分呈现给普通的用户接口。假设内部网络有多种类型的操作系统，每种操作系统均不能通过挑战-响应支持强鉴别。代理可以要求强鉴别(姓名、口令和挑战-响应)，并执行挑战-响应协议，然后以特定内部主机操作系统要求的格式传递简单的姓名和口令等鉴别细节。 代理与屏蔽路由器的区别在于：代理面向应用软件解析协议流，根据协议内部可见的内容而不是仅仅根据头部数据来控制穿越防火墙的行为。 7.4.3 防火墙的类型(