星空（中国）官方网站-官方授权体育平台

　　本文由ｆ ｌｙ ｊｔｙ 贡献 ｐｐｔ１。 计算机系统安全 第九章 防火墙 １ 一、 防火墙概述 什么是防火墙（ Ｆ ｉｒ ｅｗ ａｌｌ） ？ 防火墙： 在两个信任程度不同的网络之间设 置的、 用于加强访问控制的软硬件保护设施。 ２ 一、 防火墙概述 一、 防火墙的用途 １） 作为“扼制点” ， 限制信息的进入或离开； ２） 防止侵入者接近并破坏你的内部设施； ３） 监视、 记录、 审查重要的业务流； ４ ） 实施网络地址转换， 缓解地址短缺矛盾。 防火墙只允许已授权的业务...

　　本文由ｆ星空体育登录入口 星空体育在线官网 ｌｙ ｊｔｙ 贡献 ｐｐｔ１。 计算机系统安全 第九章 防火墙 １ 一、 防火墙概述 什么是防火墙（ Ｆ ｉｒ ｅｗ ａｌｌ） ？ 防火墙： 在两个信任程度不同的网络之间设 置的、 用于加强访问控制的软硬件保护设施。 ２ 一、 防火墙概述 一、 防火墙的用途 １） 作为“扼制点” ， 限制信息的进入或离开； ２） 防止侵入者接近并破坏你的内部设施； ３） 监视、 记录、 审查重要的业务流； ４ ） 实施网络地址转换， 缓解地址短缺矛盾。 防火墙只允许已授权的业务流通过， 而且本身 也应抵抗渗透攻击。 建立防火墙必须全面考虑安全策略， 否则形同 虚设。 ３ 一、 防火墙概述 星空体育登录入口 星空体育在线官网二、 好的防火墙系统 １） 内部网络和外部网络之间传输的数据必须 通过防火墙； ２） 只有防火墙系统中安全策略允许的数据可 以通过防火墙； ３） 防火墙本身不受各种攻击的影响。 ４ 一、 防火墙概述 三、 防火墙的优点 １． 防止易受攻击的服务 通过过滤不安全的服务来降低子网上主系统 的风险。 可以禁止某些易受攻击的服务（ 如Ｎ Ｆ Ｓ ）进入或 离开受保护的子网。 可以防护基于路由选择的攻击， 如源路由选 择和企图通过ＩＣ Ｍ Ｐ 改向把发送路径转向遭致 损害的网点。  ５ 一、 防火墙概述 ２． 控制访问网点系统 可以提供对系统的访问控制。 如允许从外部访问某 些主机（ Ｍ ａｉｌ Ｓ ｅｒ ｖ ｅｒ 和Ｗ ｅｂ Ｓ ｅｒ ｖ ｅｒ ） ， 同时禁止访问另 外的主机。 ３． 集中安全性 防火墙定义的安全规则可用于整个内部网络系统， 而 无须在内部网每台机器上分别设立安全策略。 可以定义不同的认证方法， 而不需要在每台机器上分 别安装特定的认证软件。 外部用户只需要经过一次认 证即可访问内部网。 例如对于密码口令系统或其他的 身份认证软件等， 放在防火墙系统中更是优于放在每 ６ 个Ｉｎ ｔｅｒ ｎ ｅｔ能访问的机器上。 一、 防火墙概述 ４ ． 增强的保密、 强化私有权 使用防火墙系统， 站点可以防止ｆ ｉｎ ｇ ｅｒ 以及Ｄ Ｎ Ｓ 域名 服务。 Ｆ ｉｎ ｇ ｅｒ 能列出当前用户， 上次登录时间， 以及 是否读过邮件等。 ５ ． 有关网络使用、 滥用的记录和统计 防火墙可以记录各次访问， 并提供有关网络使用率等 有价值的统计数字。 网络使用率统计数字可作为网络需求研究和风险分析 的依据； 收集有关网络试探的证据， 可确定防火墙上 的控制措施是否得当， 能否抵御试探和攻击。 ７ 一、 防火墙概述 四、 防火墙的局限性 １） 防火墙防外不防内 防火墙可以禁止系统用户经过网络连接发送 专有的信息， 但用户可以将数据复制到磁盘、 磁带上， 放在公文包中带出去。 如果入侵者 已经在防火墙内部， 防火墙是无能为力的。 内部用户偷窃数据， 破坏硬件和软件， 并且 巧妙地修改程序而不接近防火墙。 对于来自 知情者的威胁只能要求加强内部管理， 如主 机安全和用户教育、 管理、 制度等。 ８ 一、 防火墙概述ｐａｇ ｅ １