防火墙idips漏洞扫描基础知识.pptVIP

防火墙、 IDS\PS、漏洞扫描的基础知识  主要内容 ■防火墙 ■IDS ■IPS 漏洞扫描  防火墙的基本概念(一) 防火墙是位于两个(或 多个)网络间,实施网络间 访问控制的一组组件的集合 防火墙的英文名为 =号 “ FireWa11”,它是最重要 的网络防护设备之一。 通常意义上的防火墙: ◆不同安全级别的网络或安全域之间的唯一通道 ◆只有被防火墙策略明确授权的通信才可以通过 ◆系统自身具有高安全性和高可靠性  防火墙的基本概念(二) (1)不同安全级别的网络或安全域之间的唯一通道 网络边界即是采用不同安全策略的两个网络连 接处,比如用户网络和因特网之间连接、和其他业 务往来单位的网络连接、用户内部网络不同部门之 间的连接等。 防火墙的目的就是在网络连接之间建立一个安 全控制点,通过允许、拒绝或重新定向经过防火墙 的数据流,实现对进、出内部网络的服务和访问的 审计和控制。  防火墙的基本概念(三) (2)只有被防火墙策略明确授权的通信才可以通过 应用层 应用层 表示层 表示层 会话层 允 会话层 传输层 传输层 许 网络层 网络层 数据链路层 数据链路层 物理层 物理层 外部报 报文允许通过  防火墙的基本概念(四) (3)系统自身具有高安全性和高可靠性 防火墙自身应具有非常强的抗攻击免疫力。 防火墙自身具有非常低的服务功能,除了专门 的防火墙嵌入系统外,再没有其他应用程序在防火 墙上运行。 般采用 Linux、UNIX或 FreebsD系统作为支撑 其工作的操作系统  防火墙在网络中的位置 安装防火墙以前的网络 安装防火墙后的网络 服务器 服务器 交换机 换机 交换机 交换机 路由器 路由器 防火培  防火墙在网络中的位置 DMZ区( demilitarized zone,也称非军事区) DMZ是为了解决安装防火墙后外部网络不能访问内部 网络服务器的问题,而设立的一个非安全系统与安全系统 之间的缓冲区,这个缓冲区位于企业内部网络和外部网络 之间的小网络区域内,在这个小网络区域内可以放置一些 必须公开的服务器设施,如企业Web服务器、FTP服务器和 论坛等。 通过这样一个DM区域,更加有效地保护了内部网络 因为这种网络部署,比起一般的防火墙方案,对攻击者来 说又多了一道关卡。这样,不管是外部还是内部与对外服 务器交换信息数据也要通过防火墙,实现了真正意义上的 保护。  防火墙的功能 防大墙并不能为网络防范一切,也不应 该把宅作为对所有安全问题的一个录终 解决方亲,所以懂得啷些工作是防火墙 能做的非常重要 (1)实现安全篆略 (2)创建一个阻塞点 (3)记录网络活动 (4)限制网络暴露  1.实现安全策略 安全篡略对哪些人和 啷些行为被允许儆出 允许浏览网 规定。如一个常见的 安金篡略是允许任何m服务器 人访问公司服务淼上 Internet 的Web站点,但是不 允许 telnet登陆到服 务景上。 不允许远程登录 防火墙可以使用的两种基本的安全簑略 ◆规则规定拒绝哪些访问,允许其余没规定的访问 ◆规则规定允许哪些访问,拒绝其余没规定的访闷 为了得到较高的安全性,一般釆用第2个袁略。