信息安全技术教程清华大学出版社-第七章

《信息安全技术教程清华大学出版社-第七章》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2021/9/19第七章防火墙技术7.1边界安全设备7.2防火墙的种类7.3防火墙拓扑结构7.4防火墙过滤规则库7.5习题2021/9/197.1边界安全设备7.1.1路由器7.1.2代理服务器7.1.3防火墙2021/9/197.1.1路由器保护网络方法限制进入被保护网络的通信流量实现相对复杂的包过滤减少其它边界安全设备上的负载阻止对一个网络的欺骗攻击7.1.2代理服务器代理服务器交互过程2021/9/19作用隐藏客户端身份，限制网络嗅探的有效性使安全管理者能够执行许可使用策略，提供过滤功能优化使用带宽7.1.3防火墙什么是防火墙防火墙负责过滤进入或离开计算机网络

2、的通信数据，通过对接收到的数据包和防火墙内部过滤规则库中的安全规则进行比较，决定是否把一个数据包转发到它的目的地特点网络安全的“银子弹”复杂的边界保护链中的一环2021/9/197.2防火墙的种类7.2.1硬件防火墙和软件防火墙7.2.2包过滤防火墙7.2.3状态检测防火墙2021/9/197.2.1硬件防火墙和软件防火墙硬件防火墙包含了运行防火墙所必需的所有硬件和软件的整合方案专用的应用工具，处理数据的速度更快，更适用于高带宽的环境，更加昂贵软件防火墙安装在PC机平台上的软件产品，通过在操作系统底层工作来实现网络管理和防御功能相对便宜，配置复杂2021/9/197

3、.2.2包过滤防火墙分析域源地址，目标地址，目的端口和传输协议其它因素时间日期、网络使用率2021/9/197.2.3状态检测防火墙状态检测防火墙维持了关于连接开放的数据以确保数据包是一个由合法用户建立的连接的一部分。工作机制当客户端发出一个连接建立请求时，防火墙积极侦听应答信息，并且记录正在被客户端和防火墙使用的两个端口。在连接存在的整个时期，来自这些端口的数据包被允许通过防火墙。当防火墙观察到连接拆除中的FIN-FIN/ACK-ACK标志时，它就会撤销临时授权，在这两个套接字中的通信就被阻断了。当一个连接的时间超出指定的阀值时，也会发生同样的动作。2021/9/

4、197.3防火墙拓扑结构7.3.1屏蔽主机7.3.2屏蔽子网防火墙7.3.3双重防火墙2021/9/197.3.1屏蔽主机屏蔽主机结构2021/9/197.3.2屏蔽子网防火墙屏蔽子网结构2021/9/197.3.3双重防火墙双重防火墙结构2021/9/19变体：在应用中使用两个本质上根本不相同的防火墙。7.4防火墙过滤规则库7.4.1概述7.4.2特殊规则2021/9/197.4.1概述规则形式fromto

5、_port>高级应用1.终止（而不是阻塞）入站的数据包；2.整合防火墙自身（或外部的）的认证系统来向不同的级别的用户提供不同的安全限制；3.与虚拟专用网方法相结合；4.设置服务质量的规则，使得一定类型的网络流量事先排好序2021/9/197.4.2特殊规则清除规则拒绝不被明确允许的任何东西denyanyfromanytoanyany隐形规则阻止网络上对防火墙的任何形式的直接连接denyanyfromanyanytofirewallany2021/9/192021/9/197.5习题一、选择题1.以下哪一项不是通过实施访问控制来阻止对敏感客体进行未授权访问攻击？A.欺

6、骗攻击B.暴力攻击C.穷举攻击D.字典攻击2.常见类型的防火墙拓扑结构以下哪一项？A.屏蔽主机防火墙B.屏蔽子网防火墙C.双重防火墙D.硬件防火墙2021/9/19二、问答题1.试说明在保护网络的边界安全中，路由器所起的作用。2.简述客户端/代理服务器/服务器之间的相互交互过程。3.举例说明常见的防火墙类型。4.常见的防火墙拓扑结构有哪些?简单说明其原理。