• <tfoot id="kwiay"></tfoot>
    <ul id="kwiay"></ul>
    <ul id="kwiay"></ul>
    <del id="kwiay"></del> <fieldset id="kwiay"><menu id="kwiay"></menu></fieldset>
    <fieldset id="kwiay"><menu id="kwiay"></menu></fieldset>
    <strike id="kwiay"></strike>
    <ul id="kwiay"></ul><fieldset id="kwiay"><menu id="kwiay"></menu></fieldset>

    一套完整的防火墻系統(tǒng)通常是由屏蔽路由器和代理服務(wù)器組成

    2019-11-29 17:17:56

    1、什么是防火墻?

    我們知道,原是指古代人們房屋之間修建的那道墻,這道墻可以防止火災(zāi)發(fā)生的時(shí)候蔓延到別的房屋。

    而這里所說的防火墻當(dāng)然不是指物理上的防火墻,而是指隔離在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng),其實(shí)原理是一樣的,也就是防止災(zāi)難擴(kuò)散。

    應(yīng)該說,在互聯(lián)網(wǎng)上防火墻是一種非常有效的網(wǎng)絡(luò)安全模型,通過它可以隔離風(fēng)險(xiǎn)區(qū)域(即Internet或有一定風(fēng)險(xiǎn)的網(wǎng)絡(luò))與安全區(qū)域(局域網(wǎng))的連接,同時(shí)不會(huì)妨礙人們對風(fēng)險(xiǎn)區(qū)域的訪問。所以它一般連接在核心交換機(jī)與外網(wǎng)之間。

    如下圖,它的連接就可以看出,它基本上在內(nèi)部網(wǎng)絡(luò)與外網(wǎng)之間,起到一個(gè)把關(guān)的作用。

     

    2、防火墻的工作原理?

    防火墻可以監(jiān)控進(jìn)出網(wǎng)絡(luò)的通信量,從而完成看似不可能的任務(wù),僅讓安全、核準(zhǔn)了的信息進(jìn)入,同時(shí)又抵制對企業(yè)構(gòu)成威脅的數(shù)據(jù),

    說白了,它就像一個(gè)守城隊(duì),這個(gè)城處于緊張狀態(tài),只能讓外界的良民進(jìn)城,對城里的壞人進(jìn)行盤點(diǎn),不放走一個(gè)壞人。

     

    隨著安全性問題上的失誤和缺陷越來越普遍,對網(wǎng)絡(luò)的入侵不僅來自高超的攻擊手段,也有可能來自配置上的低級(jí)錯(cuò)誤或不合適的口令選擇。

     

    還來說城,

    入城盤點(diǎn):入侵者想要進(jìn)入一座城,它有多種方式,打扮成各種方式入城,例如,假口令假令牌偽裝等。所以守城隊(duì)是防上這種可疑的人員入城的,另外對于城內(nèi)百姓,也是禁止百姓靠近城內(nèi)的主要防御設(shè)施。

     

    出城監(jiān)視:同時(shí)為了更好保護(hù)城內(nèi)百姓,守城隊(duì)當(dāng)然還需要打探城外的動(dòng)向,了解到那些地方安全,那些地方有危險(xiǎn),然后規(guī)定普通百姓想要出城,有一些地方能去,有些地方有危險(xiǎn)不能去。

     

    因此,防火墻的作用是防止不希望的未授權(quán)的通信進(jìn)出被保護(hù)的網(wǎng)絡(luò),迫使單位強(qiáng)化自己的網(wǎng)絡(luò)安全政策。一般的防火墻都可以達(dá)到以下目的:

    一是:可以限制他人進(jìn)入內(nèi)部網(wǎng)絡(luò),過濾掉不安全服務(wù)和非法用戶;

    二是:防止入侵者接近你的防御設(shè)施;

    三是:限定用戶訪問特殊站點(diǎn)。

    四是:為監(jiān)視Internet安全提供方便。

     

    三、防火墻的架構(gòu)與工作方式?

      防火墻可以使用戶的網(wǎng)絡(luò)劃規(guī)劃更加清晰明了,全面防止跨越權(quán)限的數(shù)據(jù)訪問,如果沒有防火墻的話,你可能會(huì)接到許許多多類似的報(bào)告,比如單位內(nèi)部的財(cái)政報(bào)告剛剛被數(shù)萬個(gè)Email郵件炸爛。

     

    一套完整的防火墻系統(tǒng)通常是由屏蔽路由器代理服務(wù)器組成。

    1、屏蔽路由器:

    是一個(gè)多端口的IP路由器,它通過對每一個(gè)到來的IP包依據(jù)組規(guī)則進(jìn)行檢查判斷是否對之進(jìn)行轉(zhuǎn)發(fā)。屏蔽路由器從包頭取得信息,例如協(xié)議號(hào)、收發(fā)報(bào)文的IP地址和端口號(hào)、連接標(biāo)志以至另外一些IP選項(xiàng),對IP包進(jìn)行過濾。

     

    這里面舉個(gè)例子:

    一堆人來到一個(gè)快要開盤樓盤售樓部買房,售樓小姐先需要對你們進(jìn)行大概的登記和了解,你是否有正規(guī)工作是否是本市戶口,是否能正常貸款首付多少、、、,當(dāng)進(jìn)行這一系列的問題后,售樓小姐會(huì)對來買房的人員進(jìn)行一個(gè)過濾。

     

    2、代理服務(wù)器:

    是防火墻中的一個(gè)服務(wù)器進(jìn)程,它能夠代替網(wǎng)絡(luò)用戶完成特定的TCP/TP功能。一個(gè)代理服務(wù)器本質(zhì)上是一個(gè)應(yīng)用層的網(wǎng)關(guān),網(wǎng)關(guān)我們前天講到過,它就是一個(gè)關(guān)口。

     

    一個(gè)為特定網(wǎng)絡(luò)應(yīng)用而連接兩個(gè)網(wǎng)絡(luò)的網(wǎng)關(guān)。用戶就一項(xiàng)TCP/TP應(yīng)用,比如Telnet或者FTP,同代理服務(wù)器打交道,代理服務(wù)器要求用戶提供其要訪問的遠(yuǎn)程主機(jī)名。

    當(dāng)用戶答復(fù)并提供了正確的用戶身份及認(rèn)證信息后,代理服務(wù)器連通遠(yuǎn)程主機(jī),為兩個(gè)通信點(diǎn)充當(dāng)中繼。整個(gè)過程可以對用戶完全透明。用戶提供的用戶身份及認(rèn)證信息可用于用戶級(jí)的認(rèn)證。

     

     

    還來講買房:

    當(dāng)你已經(jīng)符合買房的條件了,你要買到房,關(guān)鍵的環(huán)節(jié)就是貸款,這時(shí)售樓顧問就是網(wǎng)關(guān),你提供完整的貸款資料(工資證明,收入明細(xì)等)給售樓顧問,售樓顧問會(huì)審核下,各條件都符合了,沒有問題的話,他就提交給銀行,貸款批下來了,房子就可以順利的買到了。

     

    四、防火墻的功能?

    局域網(wǎng)內(nèi)部,不連接互聯(lián)網(wǎng)外網(wǎng)的一般是不需要防火墻,監(jiān)控單獨(dú)一個(gè)網(wǎng)絡(luò)的時(shí)候才需要,一般都接在局域網(wǎng)內(nèi),通過路由器處的防火墻,而大型網(wǎng)絡(luò)連接外網(wǎng)的,是需要防火墻的

     

    一、為什么使用防火墻 

      防火墻具有很好的保護(hù)作用。入侵者必須首先穿越防火墻的安全防線,才能接觸目標(biāo)計(jì)算機(jī)。你可以將防火墻配置成許多不同保護(hù)級(jí)別。高級(jí)別的保護(hù)可能會(huì)禁止一些服務(wù),如視頻流等,但至少這是你自己的保護(hù)選擇。

     

    二、防火墻的五大基礎(chǔ)的作用:

    1.過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù) 
    2.管理進(jìn)出訪問網(wǎng)絡(luò)的行為 
    3.封堵某些禁止業(yè)務(wù) 
    4.記錄通過防火墻信息內(nèi)容和活動(dòng) 
    5.對網(wǎng)絡(luò)攻擊檢測和告警

    文章來源于微信公眾號(hào)數(shù)據(jù)中心運(yùn)維管理


    主站蜘蛛池模板: 成人区人妻精品一区二区不卡网站| 精品国产精品国产偷麻豆| 中文成人无码精品久久久不卡| 国产精品视频一区二区三区| 亚洲AV成人精品日韩一区18p| 91久久精品国产91性色也| 国产午夜精品理论片免费观看 | 欧美国产成人精品一区二区三区| 久久精品免费一区二区三区| 精品麻豆丝袜高跟鞋AV| 亚洲婷婷国产精品电影人久久| 国产精品无码素人福利不卡| 亚洲精品高清国产一久久| 2021国产成人精品国产| 久久精品夜夜夜夜夜久久| 亚洲日韩精品一区二区三区| 久久乐国产精品亚洲综合| 久久香综合精品久久伊人| 国产成人精品综合久久久| 久久精品国产精品国产精品污| 精品国产一区二区三区无码| 人妻少妇精品视频一区二区三区| 人妻VA精品VA欧美VA| 精品人体无码一区二区三区| 国产精品伊人久久伊人电影 | 91视频精品全国免费观看| 国产成人vr精品a视频| 国产精品视频二区不卡| 精品不卡一区二区| 精品久久久久久无码专区| 久久亚洲精品人成综合网| 无码国内精品人妻少妇蜜桃视频| 亚洲欧美精品AAAAAA片| 亚洲AV第一页国产精品| 色偷偷88888欧美精品久久久| 亚洲处破女AV日韩精品| 特级精品毛片免费观看| 精品无码AV无码免费专区| 国产精品美女久久久久久2018| 国产国产精品人在线观看| 国产精品亚洲欧美一区麻豆 |