计算机安保第七章.docVIP

第七章 1.防火墙有哪些局限性? 为了提高安全性，限制或关闭了一些有用但存在安全缺陷的网络服务，给用户带来使用的不便。 防火墙不能对绕过防火墙的攻击提供保护，如拨号上网等。 不能对内部威胁提供防护支持。 受性能限制，防火墙对病毒传输保护能力弱。 防火墙对用户不完全透明，可能带来传输延迟、性能瓶颈及单点失效。 防火墙不能有效地防范数据内容驱动式攻击。 作为一种被动的防护手段，防火墙不能自动防范因特网上不断出现的新的威胁和攻击。 2.常见的防火墙系统有哪几种？比较他们的优缺点。 3.简述包过滤防火墙的工作原理及特点。 包过滤防火墙的工作原理 采用这种技术的防火墙产品，通过在网络中的适当位置对数据包进行过滤，根据检查数据流中每个数据包的源地址、目的地址、所有的TCP端口号和TCP链路状态等要素，然后依据一组预定义的规则，以允许合乎逻辑的数据包通过防火墙进入到内部网络，而将不合乎逻辑的数据包加以删除。 优点： 简单 对用户透明 高速 缺点： 对于利用特定应用的攻击，防火墙无法防范 配置安全规则比较困难 缺少鉴别，不支持高级用户认证 日志功能有限 4.双宿主堡垒主机与单宿主堡垒主机的区别是什么? 单宿主堡垒主机（屏蔽主机防火墙）模型由包过滤路由器和堡垒主机组成。该防火墙系统提供的安全等级比包过滤防火墙系统要高，因为它实现了网络层安全（包过滤）和应用层安全（代理服务）。所以入侵者在破坏内部网络的安全性之前，必须首先渗透两种不同的安全系统。不准访问除堡垒主机意外的主机，只允许外部与堡垒主机通信 双宿主堡垒主机模型（屏蔽防火墙系统）可以构造更加安全的防火墙系统。双宿主堡垒主机有两种网络接口但是主机在两个端口之间直接转发信息的功能被关掉了。在物理结构上强行将所有去往内部网络的信息经过堡垒主机。所有通信都必须通过堡垒主机通过登录到堡垒主机获得服务 5.选购防火墙产品需要考虑哪些因素？我国相关防火墙的标准有哪些？ （1）保障内部网安全 保证内部网同外部网的连通 （2）内部网络和外部网络之间的所有网络数据流都必须经过防火墙 只有符合安全策略的数据流才能通过防火墙 防火墙自身应具有非常强的抗攻击免疫力 6.写出构建防火墙系统的步骤。 制定安全策略搭建安全体系结构制定规则顺序落实规则集更换控制测试工作