正文內容

計算機網絡安全概述(ppt29頁)(編輯修改稿)

2026-03-05 16:19 本頁面

　

【文章內容簡介】 n t e r n e t攻擊者防火墻1/28/2023 17 計算機網絡基礎杜煜防火墻的優缺點 ? 防火墻的優點 ? 允許網絡管理員在網絡中定義一個控制點，將內部網絡與外部網絡隔開； ? 審查和記錄 Inter使用情況的最佳點； ? 設置網絡地址翻譯器（ NAT）的最佳位置； ? 作為向客戶或其他外部伙伴發送信息的中心聯系點； ? 防火墻的局限性 ? 不能防范不經過防火墻產生的攻擊； ? 不能防范由于內部用戶不注意所造成的威脅； ? 不能防止受到病毒感染的軟件或文件在網絡上傳輸； ? 很難防止數據驅動式攻擊； 1/28/2023 18 計算機網絡基礎杜煜服務器工作站M o d e m防火墻I n t e r n e t攻擊服務器服務器工作站工作站內部路由器服務器外部主機1/28/2023 19 計算機網絡基礎杜煜防火墻設計 ? 防火墻的基本準則 ? “拒絕一切未被允許的東西” ? “允許一切未被特別拒絕的東西” ? 機構的安全策略 ? 必須以安全分析、風險評估和商業需要分析為基礎； ? 防火墻的費用 ? 取決于它的復雜程度以及要保護的系統規模； 1/28/2023 20 計算機網絡基礎杜煜防火墻的種類 ? 包過濾路由器 ? 可以決定對它所收到的每個數據包的取舍。 ? 逐一審查每份數據包以及它是否與某個包過濾規則相匹配。 ? 過濾規則以 IP數據包中的信息為基礎： ? IP源地址、 IP目的地址、封裝協議（ TCP、 UDP、ICMP等）、 TCP/UDP源端口、 TCP/UDP目的端口、 ICMP報文類型、包輸入接口和包輸出接口等。 ? 如果找到一個匹配，且規則允許該數據包通過，則該數據包根據路由表中的信息向前轉發。 ? 如果找到一個匹配，且規則拒絕此數據包，則該數據包將被舍棄 1/28/2023 21 計算機網絡基礎杜煜 I n t e r n e t包過濾路由器( 屏蔽路由器 )分析入出的數據包 , 根據過濾規則決定是否轉發數據包內部網1/28/2023 22 計算機網絡基礎杜煜防火墻的種類 1/28/2023 23 計算機網絡基礎杜煜 1/28/2023 24 計算機網絡基礎杜煜防火墻的種類 ? 包過濾路由器允許信息包在外部系統與內部系統之間的直接流動。代理服務器允許信息在系統之間流動，但不允許直接交換信息包。 ? 堡

點擊復制文檔內容

教學課件相關推薦

計算機網絡安全概述(ppt29頁)(編輯修改稿)

計算機網絡安全教程-資料下載頁

計算機網絡安全(5)-資料下載頁

計算機網絡安全講義-資料下載頁

計算機網絡安全(3)-資料下載頁

計算機網絡安全(1)-資料下載頁

計算機網絡安全-資料下載頁

計算機網絡安全-資料下載頁

計算機網絡安全ppt課件-資料下載頁

[精選]計算機網絡安全技術教材(ppt50頁)-資料下載頁

[精選]計算機網絡安全技術講義(ppt48頁)-資料下載頁

[精選]計算機網絡安全課程-資料下載頁

[精選]計算機網絡安全教程-資料下載頁

[精選]計算機網絡技術-第9章_計算機網絡安全-資料下載頁

[精選]計算機網絡安全設置-資料下載頁

[精選]計算機網絡安全技術-資料下載頁

計算機網絡安全概述(ppt29頁)-文庫吧

計算機網絡安全概述(ppt29頁)-wenkub

計算機網絡安全概述(ppt29頁)(已修改)

計算機網絡安全概述(ppt29頁)(編輯修改稿)

計算機網絡安全概述(ppt29頁)-wenkub.com