防火墙概念与访问控制列表.pdf

防火墙概念与访问控制列表 个人认识防火墙分软件防火墙与硬件防火墙。 就软件防火墙而言又分网络防火墙与病 毒防火墙，这之中还有手机防火墙。我们常用到的软件防火墙品牌包括瑞星，冰盾等。 就 硬件防火墙我这里就引用点现成的东西，以便说明硬件防火墙在网络中的使用。 首先为什么要研究安全 ? 什么是 “计算机安全 ”？广义地讲， 安全是指防止其他人利用、 借助你的计算机或外围设 备，做你不希望他们做的任何事情。 首要问题是： “我们力图保护的是些什么资源？ ”答案并 不是明确的 .通常，对这个问题的答案是采取必要的主机专用措施。图 5 描述了目前的网络 现壮。 许多人都抱怨 Windows 漏洞太多，有的人甚至为这一个又一个的漏洞烦恼。为此，本 文简要的向您介绍怎样才能架起网络安全防线。 禁用没用的服务 Windows 提供了许许多多的服务， 其实有许多我们是根本也用不上的。 或许你还不知道， 有些服务正为居心叵测的人开启后门。 Windows 还有许多服务， 在此不做过多地介绍。 大家可以根据自己实际情况禁止某些服 务。禁用不必要的服务，除了可以减少安全隐患，还可以增加 Windows 运行速度，何乐而 不为呢？ 打补丁 Microsoft 公司时不时就会在网上免费提供一些补丁，有时间可以去打打补丁。除了可 以增强兼容性外， 更重要的是堵上已发现的安全漏洞。 建议有能力的朋友可以根据自己的实 际情况根据情况打适合自己补丁。 防火墙 选择一款彻底隔离病毒的办法 ,物理隔离 Fortigate 能够预防十多种黑客攻击， 分布式服务拒绝攻击 DDOS （Distributed Denial-Of-Service attacks ） ※SYN Attack ※ICMP Flood ※UDP Flood IP 碎片攻击（ IP Fragmentation attacks ） ※Ping of Death attack ※Tear Drop attack ※Land attack 端口扫描攻击（ Port Scan Attacks ） IP 源路由攻击（ IP Source Attacks ） IP Spoofing Attacks Address Sweep Attacks WinNuke Attacks 您可以配置 Fortigate 在受到攻击时发送警告邮件给管理员， 最多可以 指定 3 个邮件接受人。 防火墙的根本手段是隔离， 安装防火墙后必须对其进行必要的设置和时刻日志跟踪。 这样才 能发挥其最大的威力。 而我们这里主要讲述防火墙概念以及与访问控制列表的联系。 这里我 综合了网上有关防火墙，访问控制表的定义。 防火墙概念 防火墙包含着一对矛盾 (或称机制 )：一方面它限制数据流通，另一方面它又允许数据流 通。由于网络的管理机制及安全策略 (security policy) 不同，因此这对矛盾呈现出不同的表现 形式。 存在两种极端的情形： 第一种是除了非允许不可的都被禁止， 第二种是除了非禁止不可 都被允许。 第一种的特点是安全但不好用， 第二种是好用但不安全， 而多数防火墙都在两者 之间采取折衷。 在确保防火墙安全或比较安全前提下提高访问效率是当前防火墙技术研究和实现的热 点。 保护脆弱的服务 通过过