電子商務(wù)安全第10章 防火墻技術(shù)

1主要內(nèi)容234567保障內(nèi)部網(wǎng)平安保證內(nèi)部網(wǎng)同外部網(wǎng)的連通81對(duì)內(nèi)部網(wǎng)實(shí)現(xiàn)集中的平安管理2防止非授權(quán)用戶進(jìn)入內(nèi)部網(wǎng)絡(luò)3監(jiān)視網(wǎng)絡(luò)平安并及時(shí)報(bào)警4實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換NAT5對(duì)內(nèi)部網(wǎng)絡(luò)劃分，實(shí)現(xiàn)重點(diǎn)網(wǎng)段的別離6審計(jì)和記錄網(wǎng)絡(luò)的訪問與使用9網(wǎng)絡(luò)地址轉(zhuǎn)換NAT10NO規(guī)那么：一切未被允許的就是禁止的YES規(guī)那么：一切未被禁止的就是允許的“首先匹配〞算法：將最特殊的規(guī)那么放在規(guī)那么集的最前面，而不特殊或最一般的規(guī)那么放在最后面。1112131415數(shù)據(jù)包的報(bào)頭結(jié)構(gòu)使用TCP協(xié)議的IP數(shù)據(jù)包16使用UDP協(xié)議的IP數(shù)據(jù)包17根據(jù)系統(tǒng)設(shè)置的過濾規(guī)那么，在網(wǎng)絡(luò)的適當(dāng)位置對(duì)數(shù)據(jù)包實(shí)施過濾，只允許符合過濾規(guī)那么的數(shù)據(jù)包通過，并被轉(zhuǎn)發(fā)到目的地，不滿足規(guī)那么的數(shù)據(jù)包被丟棄。18輸入包的過濾遠(yuǎn)程源地址過濾本地目的地址過濾遠(yuǎn)程端口過濾本地目的端口過濾輸出包的過濾本地源地址的過濾遠(yuǎn)程目的地址的過濾本地源端口過濾遠(yuǎn)程目的端口過濾19數(shù)據(jù)包過濾原理20212210.2.2代理效勞

23代理效勞器接收客戶請(qǐng)求后會(huì)檢查驗(yàn)證其合法性，如其合法，代理效勞器象一臺(tái)客戶機(jī)一樣取回所需的信息再轉(zhuǎn)發(fā)給客戶。它將內(nèi)部系統(tǒng)與外界隔離開來，從外面只能看到代理效勞器而看不到任何內(nèi)部資源。代理效勞器只允許有代理的效勞通過，而其他所有效勞都完全被封鎖住。24應(yīng)用級(jí)網(wǎng)關(guān)

2526堡壘主機(jī)堡壘主機(jī)是一種配置了平安防范措施的網(wǎng)絡(luò)計(jì)算機(jī)，堡壘主機(jī)為網(wǎng)絡(luò)之間的通信提供了一個(gè)阻塞點(diǎn)，如果沒有堡壘主機(jī)，網(wǎng)絡(luò)間將不能相互訪問。27282．雙宿主網(wǎng)關(guān)雙宿主網(wǎng)關(guān)僅用一個(gè)代理效勞器〔如以以下圖〕，代理效勞器就是安裝于雙宿主機(jī)的代理效勞器軟件。293031由屏蔽路由器和應(yīng)用網(wǎng)關(guān)組成。兩道屏障：網(wǎng)絡(luò)層的包過濾；應(yīng)用層代理效勞注：與雙宿主機(jī)網(wǎng)關(guān)不同，這里的應(yīng)用網(wǎng)關(guān)只有一塊網(wǎng)卡。優(yōu)點(diǎn)：雙重保護(hù)，平安性更高。實(shí)施策略：針對(duì)不同的效勞，選擇其中的一種或兩種保護(hù)措施。323334包過濾應(yīng)用網(wǎng)關(guān)電路網(wǎng)關(guān)3536優(yōu)良的性能速度瓶頸易擴(kuò)展支持NATVPN等過濾深度加強(qiáng)，URL(頁面)過濾、關(guān)鍵字過濾、ActiveX過濾、病毒掃描等主動(dòng)檢測(cè)與報(bào)警日志分析工具373839平安規(guī)那么設(shè)置是系統(tǒng)最重要，也是最復(fù)雜的地方?？梢苑浅ｌ`活的設(shè)計(jì)適宜自己使用的規(guī)那么。規(guī)那么是一系列的比較條件和一個(gè)對(duì)數(shù)據(jù)包的動(dòng)作，就是根據(jù)數(shù)據(jù)包的每一個(gè)局部來與設(shè)置的條件比較，當(dāng)符合條件時(shí)，就可以確定對(duì)該包放行或者阻擋。通過合理的設(shè)置規(guī)那么就可以把有害的數(shù)據(jù)包擋在你的機(jī)器之外。40工具條：點(diǎn)擊上面的按鈕來導(dǎo)入，增加，修改，刪除規(guī)那么。由于規(guī)那么判斷是由上而下的，可以通過點(diǎn)擊調(diào)“規(guī)那么上下移動(dòng)〞按鈕調(diào)整規(guī)那么的順序，當(dāng)調(diào)整好順序后，可按保存按鈕保存修改。當(dāng)規(guī)那么增加或修改后，為了讓這些規(guī)那么生效，還要點(diǎn)擊〞應(yīng)用新規(guī)那么“按鈕。規(guī)那么列表：列出了所有的規(guī)那么的名稱，該規(guī)那么所對(duì)應(yīng)的數(shù)據(jù)包的方向，該規(guī)那么所控制的協(xié)議，本機(jī)端口，對(duì)方地址和對(duì)方端口，以及當(dāng)數(shù)據(jù)包滿足本規(guī)那么時(shí)所采取的策略。在列表的左邊為該規(guī)那么是否有效的標(biāo)志，標(biāo)記為鉤表示改規(guī)那么有效，否那么表示無效。當(dāng)改變這些標(biāo)志后，按保存鍵。414243強(qiáng)化平安策略有效地記錄Internet上的活動(dòng)隔離不同網(wǎng)絡(luò)限制平安問題