k第十一周-防火墙技术.pptVIP

屏蔽主机防火墙 主要的安全机制由屏蔽路由器来提供 包过滤，只允许外部访问堡垒主机的IP包通过 堡垒主机位于内部网络上，是外部能访问的惟一的内部网络主机（而看不到内部网络其它部分） 因此，堡垒主机需要保持更高的安全等级 内部网的其它主机可自由访问外网 * 第三十一页，编辑于星期二：二十一点 三十四分。 屏蔽主机防火墙 * 第三十二页，编辑于星期二：二十一点 三十四分。 屏蔽主机防火墙 优点： 外部网对内部网的可控访问 适合于向外提供网络服务的系统 问题： 如果路由器被破坏，整个网络对侵袭者是开放的。如堡垒主机被侵，内部网络的主机失去任何的安全保护。 配置复杂 * 第三十三页，编辑于星期二：二十一点 三十四分。 下面来看一下路由器不被正常路由的情况，这会降低系统的安全性。 下图显示了正常的路由情况，路由器的路由表指向堡垒主机。内部网络号是，堡垒主机的IP地址为，路由表的内容为： 目的： 转发至： 这样，网络上所有的流量都被转发到堡垒主机上。 屏蔽主机防火墙 第三十四页，编辑于星期二：二十一点 三十四分。 图 正常的路由情况 屏蔽主机防火墙 第三十五页，编辑于星期二：二十一点 三十四分。 下图显示了路由表被破坏的情形，堡垒主机的路由项目被从路由表中删除，这样，进入屏蔽路由器的流量就不会被转发到堡垒主机上，可