正文內容

計算機安全技術--網絡安全分析(編輯修改稿)

2026-03-03 19:31 本頁面

　

【文章內容簡介】由器來完成，所以數據包過濾系統通常也稱之為屏蔽路由器。普通路由器只是簡單地查看每一個數據包的目標地址，然后選擇發往目標地址的最佳路徑。處理數據包目標地址的方法一般有兩種：如果路由器知道如何將數據包發送到目標地址，則發送。如果路由器不知道如何將數據包發送到目標地址，則返回數據包，經由 ICMP向源地址發送不能到達的消息。計算機安全技術網絡安全屏蔽路由器有以下特點：屏蔽路由器比普通的路由器擔負更大的責任，它不但要執行轉發任務，還要執行確定轉發的任務。如果屏蔽路由器的安全保護失敗，內部的網絡將被暴露。簡單的屏蔽路由器不能修改任務。屏蔽路由器能允許或拒絕服務，但它不能保護服務之內的單獨操作。如果一個服務沒有提供安全的操作，或者這個服務由不安全的服務器提供，那么屏蔽路由器就不能保證它的安全。計算機安全技術網絡安全 2．代理服務代理服務是運行在防火墻主機上的專門的應用程序（服務器程序）。防火墻主機可以是一個同時擁有內部網絡接口和外部網絡接口的雙重宿主主機，也可以是一些內部網絡中唯一可以與因特網通信的堡壘主機。代理服務程序接受用戶對因特網服務的請求，并按照安全策略轉發它們的請求。所謂代理就是一個提供替代連接并且充當服務的網關。由于這個原因，代理也稱之為應用級網關。代理服務位于內部用戶和外部服務之間，它在幕后處理所有用戶和因特網服務之間的通信，以代替它們之間的直接交談。計算機安全技術網絡安全防火墻的體系結構一般有以下幾種雙重宿主主機體系結構屏蔽主機體系結構屏蔽子網體系結構 1．雙重宿主主機體系結構雙重宿主主機體系結構是具有雙重宿主功能的主機而構筑的。該計算機至少有兩個網絡接口，一個是內部網絡接口，一個是因特網接口。計算機安全技術網絡安全 2．屏蔽主機體系結構雙重宿主主機體系結構提供內部網絡和外部網絡之間的服務（但是路由關閉），屏蔽主機體系結構使用一個單獨的路由器來提供內部網絡主機之間的服務。在這種體系結構中，主要的安全機制由數據包過濾系統來提供。 3．屏蔽子網體系結構屏蔽子網體系結構在屏蔽主機體系結構的基礎上添加額外的安全層，它通過添加周邊網絡把內部網絡更進一步地與因特網隔離開。周邊網絡堡壘主機內部路由器外部路由器計算機安全技術網絡安全 4．防火墻體系結構的不同形式 ①使用多堡壘主機 ②合并內部路由器與外部路由器 ③合并堡壘主機與外部路由器 ④合并堡壘主機與內部路由器 ⑤使用多臺內部路由器 ⑥使用多臺外部路由器 ⑦使用多個周邊網絡 ⑧使用雙重宿主主機與屏蔽子網計算機安全技術網絡安全 ①實驗室網絡 ②不安全的網絡 ③特別安全的網絡 ④合作共建防火墻 ⑤共享周邊網絡 ⑥堡壘主機可有可無計算機安全技術網絡安全被稱為“第三代防火墻”的系統正在成為現實，它綜合了數據包過濾與代理系統的特點與功能。目前，人們正在設計

點擊復制文檔內容

教學課件相關推薦

計算機安全技術--網絡安全分析(編輯修改稿)

[精選]計算機網絡技術-第9章_計算機網絡安全-資料下載頁

信息對抗與網絡安全計算機網絡安全技術ppt-資料下載頁

[精選]計算機網絡安全課程-資料下載頁

[精選]計算機信息網絡安全-資料下載頁

[精選]計算機病毒與網絡安全-資料下載頁

[精選]計算機系統與網絡安全-資料下載頁

[精選]計算機與網絡安全-powerpointpresenta-資料下載頁

[精選]計算機網絡安全教程-資料下載頁

[精選]計算機網絡安全概述-資料下載頁

[精選]計算機網絡安全及管理技術(1)-資料下載頁

[精選]計算機網絡安全技術第5章-資料下載頁

[精選]計算機網絡安全設置-資料下載頁

[精選]計算機網絡安全技術ch8-資料下載頁

[精選]計算機網絡安全5入侵檢測技術-資料下載頁

計算機網絡安全-資料下載頁

計算機安全技術--網絡安全分析-展示頁

計算機安全技術--網絡安全分析-在線瀏覽

計算機安全技術--網絡安全分析-閱讀頁

計算機安全技術--網絡安全分析(文件)

計算機安全技術--網絡安全分析-全文預覽