防火墻的安全保障技術(shù)

2022-05-05    分類(lèi)： 網(wǎng)站建設(shè)

2章網(wǎng)賣(mài)企影與 73
并審查常規(guī)記錄，防火墻就形同虛設(shè)。在這種情況下，網(wǎng)絡(luò)管理員永遠(yuǎn)不會(huì)知道防火墻是否受 到攻擊。 Internet I防火墻可以作為部署NAT( Network Address Translator，網(wǎng)絡(luò)地址變換)的邏
輯地址。因此，防火墻可以用來(lái)緩解地址空間短缺的問(wèn)題，并消除機(jī)構(gòu)在變換ISP時(shí)帶來(lái)的重
新編址的麻煩。心只 ，常的路項(xiàng)要島，民口中眼
防火墻的安全保障技術(shù)防火墻的安全保障技術(shù)是基于被保護(hù)網(wǎng)絡(luò)具有明確定義的邊界和服務(wù)，并且網(wǎng)絡(luò)安全的
屏蔽有關(guān)被保護(hù)網(wǎng)絡(luò)的信息、結(jié)構(gòu)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的安全保護(hù)，因而比較適合于相對(duì)獨(dú)立，與外 威脅僅來(lái)自于外部網(wǎng)絡(luò)。它通過(guò)監(jiān)測(cè)、限制以及更改跨越防火墻的數(shù)據(jù)流，盡可能地對(duì)外部網(wǎng)
部網(wǎng)絡(luò)互聯(lián)途徑有限并且網(wǎng)絡(luò)服務(wù)種類(lèi)相對(duì)單一集中的網(wǎng)絡(luò)系統(tǒng)。防火墻系統(tǒng)在技木原理
上對(duì)來(lái)自?xún)?nèi)部網(wǎng)絡(luò)系統(tǒng)的安全威脅不具備防范作用，并且常常需要有特殊的較為封閉的網(wǎng)絡(luò)
拓?fù)浣Y(jié)構(gòu)來(lái)支持。對(duì)網(wǎng)絡(luò)安全功能的加強(qiáng)往往以網(wǎng)絡(luò)服務(wù)的靈活性、多樣性和開(kāi)放性為代價(jià)
且需要較大的網(wǎng)絡(luò)管理開(kāi)銷(xiāo)。回直當(dāng)，日通內(nèi)阻野，頭國(guó)，政語(yǔ)，圖年的
盡管防火墻已經(jīng)在 Internet業(yè)界得到了廣泛的應(yīng)用，但與防火墻有關(guān)的話(huà)題仍然十分敏
感。防火墻的用戶(hù)把防火墻看作是一種重要的新型安全措施，因?yàn)樗阎T多安全功能集于二
點(diǎn)上，大大簡(jiǎn)化了安裝、配置和管理的手續(xù)。防火墻的另一特色是它不限于TCP/IP協(xié)議，從
而不只適用于 Internet，類(lèi)似的技術(shù)完全可以在任何分組交換的網(wǎng)絡(luò)當(dāng)中使用。例如x.25或
ATM都可以。會(huì)的金同內(nèi)業(yè)生限不的思中図內(nèi)業(yè)全
個(gè)部分。安全策略建立全方位的防御體系基至包括:告訴用戶(hù)應(yīng)有的任公司規(guī)定的網(wǎng) 防火墻不僅僅是路由器、堡全主機(jī)或任何提供網(wǎng)絡(luò)安全的設(shè)備的組合，而且是安全策略的
絡(luò)訪(fǎng)間、服務(wù)訪(fǎng)問(wèn)、本地和遠(yuǎn)地的用戶(hù)認(rèn)證、投人和出、磁盤(pán)和數(shù)據(jù)加密、病毒防護(hù)措施，以及 雇員培訓(xùn)等。所有可能受到攻擊的地方都必須以同樣的安全級(jí)別加以保護(hù)。僅設(shè)立防火墻系
統(tǒng)，而沒(méi)有全面的安全策略，那么防火墻就形同虛設(shè)。后中人に
3.過(guò)濾網(wǎng)上信息。數(shù)據(jù)包過(guò)濾技術(shù)顧名思義，是在網(wǎng)絡(luò)中適當(dāng)?shù)奈恢脤?duì)數(shù)據(jù)包實(shí)施有選
擇的通過(guò)，選擇的依據(jù)即為系統(tǒng)內(nèi)設(shè)置的過(guò)濾原則(通常稱(chēng)為訪(fǎng)問(wèn)控制表 Access Control
List)。只有滿(mǎn)足過(guò)濾規(guī)則的數(shù)據(jù)包才被轉(zhuǎn)發(fā)至相應(yīng)的目的地，其余的數(shù)據(jù)包則被從數(shù)據(jù)流中
刪除。包過(guò)濾技術(shù)的實(shí)現(xiàn)方式相當(dāng)簡(jiǎn)潔，目前大多數(shù)網(wǎng)絡(luò)的路由設(shè)備通常都具有一定的數(shù)據(jù)
包過(guò)濾能力。因而是路由設(shè)備在完成路由和轉(zhuǎn)發(fā)功能之外，同時(shí)進(jìn)行包過(guò)濾，可以提供廉價(jià)
有效、容易重新配置和具有一定靈活性的網(wǎng)絡(luò)級(jí)安全。
此外，在工作站上使用軟件進(jìn)行包過(guò)濾，也不失為一種可行的方案，但較為昂貴。若在適
當(dāng)?shù)穆酚稍O(shè)備上啟動(dòng)包過(guò)濾功能(作此用途的路由器稱(chēng)為屏蔽路由器 Screening Route)，則通
常不需要額外增加硬件軟件配置，也不需要對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)作改動(dòng)。但是，包過(guò)濾是在網(wǎng)絡(luò)層
和傳輸層上運(yùn)作的技術(shù)，本身對(duì)網(wǎng)絡(luò)的保護(hù)功能有局限性，對(duì)位于網(wǎng)絡(luò)更高協(xié)議層的信息無(wú)理
解力，因而也對(duì)通過(guò)網(wǎng)絡(luò)應(yīng)用層協(xié)議實(shí)現(xiàn)的安全威脅無(wú)防范作用。
目前商業(yè)包過(guò)濾防火墻超出常規(guī)的路由器，它增加了廣泛的記錄功能和安全功能，如偵察
電子欺騙(外部機(jī)器聲稱(chēng)自己是受委托主機(jī))。記錄功能不僅能分析進(jìn)攻的情況，而且對(duì)保護(hù)
網(wǎng)絡(luò)和提供法律依據(jù)都是極其重要的。
4.限制系統(tǒng)
(1)配置軟件。通過(guò)增加軟硬件，或者對(duì)系統(tǒng)進(jìn)行配置，例如增強(qiáng)記賬，來(lái)保護(hù)系統(tǒng)的安

同穿鄉(xiāng)控 就很有用了。畫(huà)更當(dāng)，同。入好與動(dòng)，巧
(4)殺死這個(gè)進(jìn)程來(lái)切斷人侵者與系統(tǒng)的接。拔下調(diào)制解調(diào)器或網(wǎng)線(xiàn)，或者干關(guān)用
算機(jī)。甲 (S)管理員可以使用一些工具來(lái)監(jiān)視人侵者，觀(guān)察他們?cè)谧鍪裁础＿@些工具包括So 與度會(huì)題
ps、 Lastcomm和 Ttywatch等 訪(fǎng)問(wèn)系統(tǒng)，這種情況不太好，因?yàn)檫@需要事先與電話(huà)公司聯(lián)系。ジー中 (6)p、w和W這些命令可以報(bào)告每一個(gè)用戶(hù)使用的終端。如果人侵者是從一個(gè)終t
查看哪些用戶(hù)登錄進(jìn)遠(yuǎn)程系統(tǒng)。人否遲人出西論下，中 (7)使用who和 Netstat可以發(fā)現(xiàn)人侵從哪個(gè)主機(jī)上過(guò)來(lái)，然后可以使用 Finger命令
=2.10.，4“預(yù)防和補(bǔ)救 1.使用安全工具。有許多工具可以讓我們發(fā)現(xiàn)系統(tǒng)中的漏洞如果關(guān)注網(wǎng)絡(luò)安全，不
不知道一個(gè)非常有名的工具: SATAN。怕題人原，ヨ的的一量
信息，識(shí)別一些與網(wǎng)絡(luò)相關(guān)的安全問(wèn)題。對(duì)所發(fā)現(xiàn)的問(wèn)題， SATAN提供對(duì)這個(gè)問(wèn)題的解釋 SATAN是一個(gè)分析網(wǎng)絡(luò)的管理、測(cè)試和報(bào)告的工具。它用來(lái)收集網(wǎng)絡(luò)上的主機(jī)的許多
題。在前面對(duì) SATAN已做了比較詳細(xì)的介紹。等原是 及它可能對(duì)系統(tǒng)和網(wǎng)絡(luò)安全造成影響的程度，并且通過(guò)所附的資料，還能解釋如何處理這些間
資源下，迅速地定位和描述一臺(tái)目標(biāo)主機(jī)(遠(yuǎn)程)或者許多臺(tái)主機(jī)的所有TCP“監(jiān)聽(tīng)”端口 另一個(gè)工具是 Strobe。它是一個(gè)TCP端口掃描器。它可在大帶寬利用率和最小選程
方便的協(xié)議分析和網(wǎng)絡(luò)監(jiān)控工具。它是一個(gè)優(yōu)秀的軟件，能監(jiān)控多個(gè)網(wǎng)段，并且允許多監(jiān)控程 etxray協(xié)議分析和網(wǎng)絡(luò)監(jiān)控軟件是運(yùn)行于 Windows95和 Windows NT上的功能強(qiáng)大、使用
序存在，同時(shí)還能捕捉想要的任何類(lèi)型的報(bào)文。
但不能阻止或預(yù)防客入侵系統(tǒng)，且不是每個(gè)操作系統(tǒng)都有 Tripwil之類(lèi)的工具。 Tripwire 如果是Unix系統(tǒng)，有一個(gè)程序叫 tripwire，可以定時(shí)地檢查系統(tǒng)文件和程序是否被修改
是免費(fèi)的，如果有興趣，可訪(fǎng)問(wèn)如下URL: 主高w面，的合
ftp:: /coast. cs. purdue. edu/pub/COAST/tripwire 另外一種快速檢測(cè)方法，就是檢查日志文件中的訪(fǎng)問(wèn)和錯(cuò)誤記錄，從中找出一些可能的話(huà)
動(dòng)，對(duì)于rm， login，/ /bin/sh及Per等系統(tǒng)命令要跟蹤。
應(yīng)對(duì)于 Windows NT平臺(tái)，可定期檢查 Event Log中的 Security記錄，察看是否有可疑情況 2.使用防火墻。 Internet防火墻是這樣的系統(tǒng)(或一組系統(tǒng))，它能增強(qiáng)機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)
安全性。防火墻系統(tǒng)決定了哪些內(nèi)部服務(wù)可以被外界訪(fǎng)問(wèn)；外界的哪些人可以訪(fǎng)問(wèn)內(nèi)部的
些服務(wù)，以及哪些外部服務(wù)可以被內(nèi)部人員訪(fǎng)問(wèn)。要使一個(gè)防火墻有效，所有來(lái)自和去往
火墻本身也必須能夠免于診透。當(dāng)ー同さ人。で的 ternet f的信息都必須經(jīng)過(guò)防火墻，接受防火墻的檢査。防火墻只允許授權(quán)的數(shù)據(jù)通過(guò)，并且
在防火墻上可以很方便的監(jiān)視網(wǎng)絡(luò)的安全性，并產(chǎn)生報(bào)警(注意:對(duì)一個(gè)與 Internet相 人這
的內(nèi)部網(wǎng)絡(luò)來(lái)說(shuō)，重要的問(wèn)題并不是網(wǎng)絡(luò)是否會(huì)受到攻擊，而是何時(shí)受到攻擊?誰(shuí)在攻擊) 網(wǎng)絡(luò)管理員必須審計(jì)并記錄所有通過(guò)防火墻的重要信息。 同穿鄉(xiāng)控 就很有用了。畫(huà)更當(dāng)，同。入好與動(dòng)，巧
(4)殺死這個(gè)進(jìn)程來(lái)切斷人侵者與系統(tǒng)的接。拔下調(diào)制解調(diào)器或網(wǎng)線(xiàn)，或者干關(guān)用
算機(jī)。甲 (S)管理員可以使用一些工具來(lái)監(jiān)視人侵者，觀(guān)察他們?cè)谧鍪裁?。這些工具包括So 與度會(huì)題
ps、 Lastcomm和 Ttywatch等 訪(fǎng)問(wèn)系統(tǒng)，這種情況不太好，因?yàn)檫@需要事先與電話(huà)公司聯(lián)系。ジー中 (6)p、w和W這些命令可以報(bào)告每一個(gè)用戶(hù)使用的終端。如果人侵者是從一個(gè)終t
查看哪些用戶(hù)登錄進(jìn)遠(yuǎn)程系統(tǒng)。人否遲人出西論下，中 (7)使用who和 Netstat可以發(fā)現(xiàn)人侵從哪個(gè)主機(jī)上過(guò)來(lái)，然后可以使用 Finger命令
=2.10.，4“預(yù)防和補(bǔ)救 1.使用安全工具。有許多工具可以讓我們發(fā)現(xiàn)系統(tǒng)中的漏洞如果關(guān)注網(wǎng)絡(luò)安全，不
不知道一個(gè)非常有名的工具: SATAN。怕題人原，ヨ的的一量
信息，識(shí)別一些與網(wǎng)絡(luò)相關(guān)的安全問(wèn)題。對(duì)所發(fā)現(xiàn)的問(wèn)題， SATAN提供對(duì)這個(gè)問(wèn)題的解釋 SATAN是一個(gè)分析網(wǎng)絡(luò)的管理、測(cè)試和報(bào)告的工具。它用來(lái)收集網(wǎng)絡(luò)上的主機(jī)的許多
題。在前面對(duì) SATAN已做了比較詳細(xì)的介紹。等原是 及它可能對(duì)系統(tǒng)和網(wǎng)絡(luò)安全造成影響的程度，并且通過(guò)所附的資料，還能解釋如何處理這些間
資源下，迅速地定位和描述一臺(tái)目標(biāo)主機(jī)(遠(yuǎn)程)或者許多臺(tái)主機(jī)的所有TCP“監(jiān)聽(tīng)”端口 另一個(gè)工具是 Strobe。它是一個(gè)TCP端口掃描器。它可在大帶寬利用率和最小選程
方便的協(xié)議分析和網(wǎng)絡(luò)監(jiān)控工具。它是一個(gè)優(yōu)秀的軟件，能監(jiān)控多個(gè)網(wǎng)段，并且允許多監(jiān)控程 etxray協(xié)議分析和網(wǎng)絡(luò)監(jiān)控軟件是運(yùn)行于 Windows95和 Windows NT上的功能強(qiáng)大、使用
序存在，同時(shí)還能捕捉想要的任何類(lèi)型的報(bào)文。
但不能阻止或預(yù)防客入侵系統(tǒng)，且不是每個(gè)操作系統(tǒng)都有 Tripwil之類(lèi)的工具。 Tripwire 如果是Unix系統(tǒng)，有一個(gè)程序叫 tripwire，可以定時(shí)地檢查系統(tǒng)文件和程序是否被修改
是免費(fèi)的，如果有興趣，可訪(fǎng)問(wèn)如下URL: 主高w面，的合
ftp:: /coast. cs. purdue. edu/pub/COAST/tripwire 另外一種快速檢測(cè)方法，就是檢查日志文件中的訪(fǎng)問(wèn)和錯(cuò)誤記錄，從中找出一些可能的話(huà)
動(dòng)，對(duì)于rm， login，/ /bin/sh及Per等系統(tǒng)命令要跟蹤。
應(yīng)對(duì)于 Windows NT平臺(tái)，可定期檢查 Event Log中的 Security記錄，察看是否有可疑情況 2.使用防火墻。 Internet防火墻是這樣的系統(tǒng)(或一組系統(tǒng))，它能增強(qiáng)機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)
安全性。防火墻系統(tǒng)決定了哪些內(nèi)部服務(wù)可以被外界訪(fǎng)問(wèn)；外界的哪些人可以訪(fǎng)問(wèn)內(nèi)部的
些服務(wù)，以及哪些外部服務(wù)可以被內(nèi)部人員訪(fǎng)問(wèn)。要使一個(gè)防火墻有效，所有來(lái)自和去往
火墻本身也必須能夠免于診透。當(dāng)ー同さ人。で的 ternet f的信息都必須經(jīng)過(guò)防火墻，接受防火墻的檢査。防火墻只允許授權(quán)的數(shù)據(jù)通過(guò)，并且
在防火墻上可以很方便的監(jiān)視網(wǎng)絡(luò)的安全性，并產(chǎn)生報(bào)警(注意:對(duì)一個(gè)與 Internet相 人這
的內(nèi)部網(wǎng)絡(luò)來(lái)說(shuō)，重要的問(wèn)題并不是網(wǎng)絡(luò)是否會(huì)受到攻擊，而是何時(shí)受到攻擊?誰(shuí)在攻擊) 網(wǎng)絡(luò)管理員必須審計(jì)并記錄所有通過(guò)防火墻的重要信息。網(wǎng)站建設(shè)如果網(wǎng)絡(luò)管理員不能及時(shí)響應(yīng)根如果網(wǎng)絡(luò)管理員不能及時(shí)響應(yīng)根

網(wǎng)頁(yè)名稱(chēng)：防火墻的安全保障技術(shù)
當(dāng)前地址：http://bm7419.com/news/150441.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供云服務(wù)器、App設(shè)計(jì)、面包屑導(dǎo)航、網(wǎng)站設(shè)計(jì)、商城網(wǎng)站、微信公眾號(hào)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)

網(wǎng)站托管運(yùn)營(yíng)