实用软件第11章 网络安全与管理工具.pptxVIP

第11章 网络平安与管理工具Huang XuSchool of Computer Science TechnologySoochow University1 网络平安与管理工具防火墙防火墙是指安装在同时具有以下特征的两个网络之间的〔硬/软〕部件的集合：从里到外和从外到里的所有通信都必须通过防火墙。只有本地平安策略授权的通信才允许通过。防火墙本身是免疫的，不会被穿透。防火墙能够对流经它的网络通信进行扫描，这样就能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。2 网络平安与管理工具而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的平安防线，才能接触目标计算机。而且户可以将防火墙配置成许多不同保护级别。所谓保护级别，就是需要给防火墙设置适宜的平安策略。所谓平安策略，是决策的集合，集中表达了一个组织对平安的态度。它对于可接受的行为以及应对违规作出何种响应确定了界限，对不同的组织是有区别的。3 网络平安与管理工具例如，大学里一个系的平安需求不同于一个公司的产品研发部，而后者又不同于一个军事部门。从实现方式上来分，防火墙可以分为硬件防火墙和软件防火墙两类。通常意义上的硬防火墙为硬件防火墙，它通过硬件和软件的结合来到达隔离内、外网络的目的，价