8.网络安全管理.pptVIP

Chapter 第7章内容回顾 应用层代理和网络层防火墙具有不同的实现原理和应用场合 在Linux系统中内核提供包过滤防火墙功能，使用squid服务器可实现代理服务器功能 iptables命令是对Linux内核包过滤防火墙的主要管理工具 通过防火墙策略的配置，Linux主机可实现包过滤和NAT功能 squid服务器的主要功能是代理和缓存 网络安全管理 第8章 本章目标 掌握SSH服务器管理和客户端的使用 掌握TCP Wrappers的配置管理 本章结构 TCP Wrappers的基本概念 TCP Wrappers的功能 TCP Wrappers是大多数Linux发行版本中都默认提供的功能 TCP Wrappers的主要执行文件是“tcpd” tcpd程序可以将其他的网络服务程序“包裹”起来，从而进行集中的访问控制设置 RHEL4系统中缺省安装了TCP Wrappers # rpm -q tcp_wrappers tcp_wrappers-7.6-37.2 TCP Wrappers的设置文件 TCP Wrappers使用两个设置文件 “hosts.allow”和“hosts.deny”两个文件的用于保存TCP Wrappers基于主机地址的访问控制策略 # ls /etc/hosts.* /etc/hosts.allow /etc/hosts.deny “host