计算机网络的安全和管理.pptVIP

四、防火墙的优点2.控制访问网点系统 可以提供对系统的访问控制。如允许从外部访问某些主机(MailServer和WebServer)，同时禁止访问另外的主机。3.集中安全性 防火墙定义的安全规则可用于整个内部网络系统，而无须在内部网每台机器上分别设立安全策略。 可以定义不同的认证方法，而不需要在每台机器上分别安装特定的认证软件。外部用户只需要经过一次认证即可访问内部网。例如对于密码口令系统或其他的身份认证软件等，放在防火墙系统中更是优于放在每个Internet能访问的机器上。第62页，共120页，星期日，2025年，2月5日四、防火墙的优点4.增强的保密、强化私有权使用防火墙系统，站点可以防止finger以及DNS域名服务。Finger能列出当前用户，上次登录时间，以及是否读过邮件等。5.有关网络使用、滥用的记录和统计防火墙可以记录各次访问，并提供有关网络使用率等有价值的统计数字。网络使用率统计数字可作为网络需求研究和风险分析的依据；收集有关网络试探的证据，可确定防火墙上的控制措施是否得当，能否抵御试探和攻击。第63页，共120页，星期日，2025年，2月5日五、防火墙的局限性1）防火墙防外不防内 防火墙可以禁止系统用户经过网络连接发送专有的信息，但用户可以将数据复制到磁盘、磁带上，放在公文包中带出去。如果入侵者已经在防火墙内部，防火墙是无能为力的。内部用户偷窃数据，破坏硬件和软件，并且巧妙地修改程序而不接近防火墙。对于来自知情者的威胁只能要求加强内部管理，如主机安全和用户教育、管理、制度等。第64页，共120页，星期日，2025年，2月5日五、防火墙的局限性2）不能防范绕过防火墙的攻击 防火墙能够有效地防止通过它进行传输信息，然而不能防止不通过它而传输的信息。例如，如果站点允许对防火墙后面的内部系统进行拨号访问，那么防火墙绝对没有办法阻止入侵者进行拨号入侵。3）防火墙配置复杂，容易出现安全漏洞4）防火墙往往只认机器（IP地址）不认人（用户身份），并且控制粒度较粗。第65页，共120页，星期日，2025年，2月5日五、防火墙的局限性5）防火墙不能防范病毒 防火墙不能防止感染了病毒的软件或文件的传输。这只能在每台主机上装反病毒软件。6）防火墙不能防止数据驱动式攻击。 当有些表面看来无害的数据被邮寄或复制到内部网主机上并被执行而发起攻击时，就会发生数据驱动攻击。特别是随着Java、JavaScript、ActiveX的应用，这一问题更加突出。第66页，共120页，星期日，2025年，2月5日六、防火墙的基本结构分组（包）过滤路由器应用层网关电路层网关第67页，共120页，星期日，2025年，2月5日七、基本作用网络层防火墙：保护整个网络不受非法入侵，采用的是分配过滤技术即采用IP数据报来设置分组过滤规则。应用层防火墙：控制对应用程序的访问，即允许访问某些应用程序而阻止访问其他应用程序，办法是安装代理软件。电路层网络防火墙：根据规则建立一个网络到另一个网络的连接，不作任何审查，过滤，只是拷贝数据。第68页，共120页，星期日，2025年，2月5日八、防火墙的配置分组（包）过滤路由器双宿主网关主机过滤防火墙子网过滤防火墙第69页，共120页，星期日，2025年，2月5日6.3网络管理基本知识上一个章首 当前计算机网络的发展特点是：网络规模不断扩大，复杂性不断增加，网络的异构性越来越高。一个网络往往由若干大大小小的子网组成，集成了多种网络操作系统平台，包括不同厂家、公司的网络设备和通信设备等。同时，网络中还有许多网络软件提供各种服务。随着用户对网络的性能要求越来越高。如果没有一个高效的网络管理系统对网络系统进行管理，那么很难保证为广大用户提供令人满意的服务。网络管理已成为网络发展中一个很重要的关键技术，对网络的发展有着很大的影响，并已成为现代信息网络中最重要的问题之一。 第70页，共120页，星期日，2025年，2月5日6.3网络管理基本知识 到底什么叫网络管理，目前还没有严格统一的定义。一般来说，网络管理是以提高整个网络系统的工作效率、管理水平和维护水平为目标的，主要涉及对一个网络系统的活动及资源进行监测、分析、控制和规划的系统。 通常我们所讨论的网络管理主要是指计算机网络管理，但广义而言，它还包括电信网络管理。为了与传统网络管理区分，可以把目前的网络管理称为现代网络管理，其追求目标应是集成化、开放型、分布式的网络管理。第71页，共120页，星期日，2025年，2月5日6.3网络管理基本知识上一个章首1.网络管理