電子商務(wù)安全第10章 防火墻技術(shù)

1主要內(nèi)容234567保障內(nèi)部網(wǎng)平安保證內(nèi)部網(wǎng)同外部網(wǎng)的連通81對內(nèi)部網(wǎng)實現(xiàn)集中的平安管理2防止非授權(quán)用戶進入內(nèi)部網(wǎng)絡(luò)3監(jiān)視網(wǎng)絡(luò)平安并及時報警4實現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換NAT5對內(nèi)部網(wǎng)絡(luò)劃分，實現(xiàn)重點網(wǎng)段的別離6審計和記錄網(wǎng)絡(luò)的訪問與使用9網(wǎng)絡(luò)地址轉(zhuǎn)換NAT10NO規(guī)那么：一切未被允許的就是禁止的YES規(guī)那么：一切未被禁止的就是允許的“首先匹配〞算法：將最特殊的規(guī)那么放在規(guī)那么集的最前面，而不特殊或最一般的規(guī)那么放在最后面。1112131415數(shù)據(jù)包的報頭結(jié)構(gòu)使用TCP協(xié)議的IP數(shù)據(jù)包16使用UDP協(xié)議的IP數(shù)據(jù)包17根據(jù)系統(tǒng)設(shè)置的過濾規(guī)那么，在網(wǎng)絡(luò)的適當位置對數(shù)據(jù)包實施過濾，只允許符合過濾規(guī)那么的數(shù)據(jù)包通過，并被轉(zhuǎn)發(fā)到目的地，不滿足規(guī)那么的數(shù)據(jù)包被丟棄。18輸入包的過濾遠程源地址過濾本地目的地址過濾遠程端口過濾本地目的端口過濾輸出包的過濾本地源地址的過濾遠程目的地址的過濾本地源端口過濾遠程目的端口過濾19數(shù)據(jù)包過濾原理20212210.2.2代理效勞

23代理效勞器接收客戶請求后會檢查驗證其合法性，如其合法，代理效勞器象一臺客戶機一樣取回所需的信息再轉(zhuǎn)發(fā)給客戶。它將內(nèi)部系統(tǒng)與外界隔離開來，從外面只能看到代理效勞器而看不到任何內(nèi)部資源。代理效勞器只允許有代理的效勞通過，而其他所有效勞都完全被封鎖住。24應(yīng)用級網(wǎng)關(guān)

2526堡壘主機堡壘主機是一種配置了平安防范措施的網(wǎng)絡(luò)計算機，堡壘主機為網(wǎng)絡(luò)之間的通信提供了一個阻塞點，如果沒有堡壘主機，網(wǎng)絡(luò)間將不能相互訪問。27282．雙宿主網(wǎng)關(guān)雙宿主網(wǎng)關(guān)僅用一個代理效勞器〔如以以下圖〕，代理效勞器就是安裝于雙宿主機的代理效勞器軟件。293031由屏蔽路由器和應(yīng)用網(wǎng)關(guān)組成。兩道屏障：網(wǎng)絡(luò)層的包過濾；應(yīng)用層代理效勞注：與雙宿主機網(wǎng)關(guān)不同，這里的應(yīng)用網(wǎng)關(guān)只有一塊網(wǎng)卡。優(yōu)點：雙重保護，平安性更高。實施策略：針對不同的效勞，選擇其中的一種或兩種保護措施。323334包過濾應(yīng)用網(wǎng)關(guān)電路網(wǎng)關(guān)3536優(yōu)良的性能速度瓶頸易擴展支持NATVPN等過濾深度加強，URL(頁面)過濾、關(guān)鍵字過濾、ActiveX過濾、病毒掃描等主動檢測與報警日志分析工具373839平安規(guī)那么設(shè)置是系統(tǒng)最重要，也是最復(fù)雜的地方?？梢苑浅ｌ`活的設(shè)計適宜自己使用的規(guī)那么。規(guī)那么是一系列的比較條件和一個對數(shù)據(jù)包的動作，就是根據(jù)數(shù)據(jù)包的每一個局部來與設(shè)置的條件比較，當符合條件時，就可以確定對該包放行或者阻擋。通過合理的設(shè)置規(guī)那么就可以把有害的數(shù)據(jù)包擋在你的機器之外。40工具條：點擊上面的按鈕來導(dǎo)入，增加，修改，刪除規(guī)那么。由于規(guī)那么判斷是由上而下的，可以通過點擊調(diào)“規(guī)那么上下移動〞按鈕調(diào)整規(guī)那么的順序，當調(diào)整好順序后，可按保存按鈕保存修改。當規(guī)那么增加或修改后，為了讓這些規(guī)那么生效，還要點擊〞應(yīng)用新規(guī)那么“按鈕。規(guī)那么列表：列出了所有的規(guī)那么的名稱，該規(guī)那么所對應(yīng)的數(shù)據(jù)包的方向，該規(guī)那么所控制的協(xié)議，本機端口，對方地址和對方端口，以及當數(shù)據(jù)包滿足本規(guī)那么時所采取的策略。在列表的左邊為該規(guī)那么是否有效的標志，標記為鉤表示改規(guī)那么有效，否那么表示無效。當改變這些標志后，按保存鍵。414243強化平安策略有效地記錄Internet上的活動隔離不同網(wǎng)絡(luò)限制平安問題