四川大学电子信息学院信息安全理论与技术 防火墙.pdfVIP

信息系统安全理论与技术 课程主要内容 • 第一篇 网络安全基础知识 • 第二篇 网络安全体系结构 • 第三篇 网络安全技术 • 第四篇 网络安全工程 第三篇 网络安全技术 • 8 防火墙技术 • 9 入侵检测 • 10 漏洞扫描 • 11 黑客技术 • 12 网络隔离技术 • 13 病毒防范技术 第8章防火墙技术 本章主要重点： • TCP/IP基础 • 防火墙 – 防火墙的基本介绍 – 几种防火墙的类型 – 防火墙的配置 – 防火墙技术的发展 安全层次 应用安全 系统安全 网络安全 安全协议 安全的密码算法 8.1 TCP/IP overview • 协议栈 • 一些数据包的格式 – IP数据包 – TCP/UDP数据包 • 常用的上层协议 • 几个常用工具 8.1.1 TCP/IP协议栈 8.1.2 IP地址划分 • 保留私用的网络地址： – - 55 – - 55.255 – - 55 • 还有一些具有特殊意义的网络地址，如广播地址和 地址等。 8.1.3 协议栈各层数据包的结构 8.1.4 IP网络互连的原理 • 广播子网内部 – ARP地址解析 • 从MAC地址到 IP地址之间的 解析 • 以太网络间路由 8.1.5 IP数据包格式 8.1.6 UDP数据包格式 8.1.7 TCP数据包格式 8.1.8 TCP连接的建立和终止时序图 8.1.9 常用的上层协议 • DNS: 53/tcp,udp • FTP: 20,21/tcp,udp • telnet: 23/tcp,udp • HTTP: 80/tcp,udp • NNTP: 119/tcp,udp • SMTP: 25/tcp,udp • POP3: 110/tcp,udp • 参考：IANA提供的port-numbers.txt 8.1.10 常用的网络工具 • Netstat • Ipconfig/ifconfig • Ping • Tracert • …… 8.2 防火墙(Firewall) • 什么是防火墙 防火墙是指设置在不同网络（如可信任的企 业内部网和不可信的公共网）或网络安全域之间 的一系列部件的组合。它是不同网络或网络安全 域之间信息的唯一出入口，能根据企业的安全政 策控制（允许、拒绝、监测）出入网络的信息 流，且本身具有较强的抗攻击能力。它是提供信 息安全服务，实现网络和信息安全的基础设施。 在逻辑上，防火墙是一个分离器，一个限制 器，也是一个分析器，有效地监控了内部网和 Internet 之间的任何活动，保证了内部网络的安 全。 防火墙逻辑位置示意图 8.2.1 防火墙概述 • 防火墙的基本设计目标 – 对于一个网络来说，所有通过“内部”和“外部”的网 络流量都要经过防火墙 – 通过一些安全策略，来保证只有经过授权的流量才 可以通过防火墙 – 防火墙本身必须建立在安全操作系统的基础上 • 防火墙的控制能力 – 服务控制，确定哪些服务可以被访问 – 方向控制，对于特定的服务，可以确定允许哪个方 向能够通过防火墙 – 用户控制，根据用户来控制对服务的访问 – 行为控制，控制一个特定的服务的行为