《Internet技术与应用教程（第二版）》第9章网络安全.ppt

* * 2. 包过滤的优缺点 （1）包过滤的优点 仅用一个放置在重要位置上的包过滤路由器就可保护整个网络。 （2）包过滤的缺点 ① 在机器中配置包过滤规则比较困难； ② 对系统中的包过滤规则的配置进行测试也较麻烦； ③ 许多产品的包过滤功能有这样或那样的局限性，要找一个比较完整的包过滤产品比较困难。 * * 3. 包过滤路由器的配置 在配置包过滤路由器时，首先要确定哪些服务允许通过而哪些服务应被拒绝，并将这些规定翻译成有关的包过滤规则。 （1）协议的双向性。 （2）“往内”与“往外”的含义。 （3）“默认允许”与“默认拒绝”。 * * 4. 包的基本构造 包的构造有点像洋葱一样，它是由各层连接的协议组成的。每一层，包都由包头与包体两部分组成。在包头中存放与这一层相关的协议信息，在包体中，存放包在这一层的数据信息。这些数据信息也包含了上层的全部信息（即上一层包头和包体信息）。在每一层上对包的处理是将从上层获取的全部信息作为包体，然后根据本层的协议再加上包头。这种对包的层次性操作（每一层均加装一个包头）一般称为封装。 * * 5. 包过滤处理内核 过滤路由器可以利用包过滤手段来提高网络的安全性。 （1）包过滤和网络策略 （2）一个简单的包过滤模型 （3）包过滤器操作 * * 9.3.５ 构建个人