防火墙的工作原理与布置

《防火墙的工作原理与布置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、安全连入Internet：防火墙防火墙的工作原理与布置背景Internet的设计就是为资源共享为目标的用户数量的增加，恶劣的用户也在增加许多TCP/IP的服务有漏洞，特别网管服务窃听和假冒比较容易服务策略的缺乏导致许多不需要的服务开放存取控制设置复杂导致安全漏洞防火墙：一个经济的解决方案本节内容Internet及其安全防火墙的基本知识防火墙的功能分类防火墙的布置与环境Internet及其安全Internet的基本协议Internet的基本服务与安全相关的问题Internet以TCP/IP协议为基础初始目标是在研究人员之间进行

2、通信（原型系统为ARPANET，DARPA资助）1980后迅速推广到教育、政府、商业与国际机构目前一般用户为商业用户成为了国家信息基础设施（NII）Internet提供的基本服务SMTP：简单邮件传送协议SimpleMailTransferProtocolTELNET：对远地主机的基本的终端仿真FTP：文件传送协议FileTransferProtocolDNS：域名系统DomainNameService信息提供服务Gopher、WAIS、WWW/http进程调用服务Internet主机操作系统的特点就是并行和共享Unix系统

3、Sun,IBM,LinuxWindows系统NT,XP,2000VMS、AS400、其他系统OS/2，Macintosh网络分层的思路书信邮件的例子应用：信的内容与将来如何投递没有关系网络：加信封，信封及地址与如何投递没有关系物理：加邮包，运邮件的车跟具体信封地址没有关系两个人的合同谈判翻译秘书传真邮件示意信件信件合同谈判英语：Ilike…德语：Ilike…Faxto:德语：Ilike…Faxfrom:德语：Ilike…德语：Ilike…中文：Ilike…英语：Ilike…德语：Ilike…Faxto:德语：Ilike…Fa

4、xfrom:德语：Ilike…德语：Ilike…中文：Ilike…合同谈判网络的视角-系统互连(OSI)第一层：物理层Physical第二层：数据链路DataLink第三层：网络层Network第四层：传输层Transport第五层：会话Session第六层：表示层Presentation第七层：应用层Application网络中的数据传送物理层链路层网络层传输层会话层表示层应用层物理层链路层网络层TCP/IP协议层次结构物理/数据链路层(Ethernet)网络层Network(IP,ICMP)传输层Transport(TC

5、P,UDP)应用层Application(FTP,Telnet,DNS,NFS,PING)ARP：AddressResolutionProtocol地址解析协议IP数据包发送前查找对应IP地址主机的物理地址在网络上广播ARP请求缓存已经找到的硬件地址参见RFC826ICMP互连网控制报文协议InternetControlMessageProtocol用于传送错误和控制报文，控制IP协议主机关闭/网关阻塞或不通/其他故障PING是一个著名的应用RFC792IP(InternetProtocol)协议接收物理层（Ethernet

6、）发来的数据将数据传送到高层协议，如TCP、UDP不可靠的数据报协议不保障报文顺序，不检查错误，不保证对方收到包含源IP地址和目的IP地址SourceAddress&DestinationAddress上层协议（TCP、UDP）认为这些地址都是正确的，不对原IP地址进行认证。RFC760TCP协议TransmissionControlProtocolIP数据报包含了封装的TCP报文通过连接建立和报文序号以及检错编码保证数据完整性TCP协议将数据送往应用层处理TELNET，FTP，XWindow，SMTP等都是基于有连接的TC

7、P协议UDP协议UserDatagramProtocol与TCP在同一个层次，直接为应用服务不检错，不重发，不排序无连接的协议NTP,DNS使用UDPTCP/UDP的地址结构源IP地址（32bits）源端口(16bits)目的IP地址目的端口一个连接的例子Telnet服务器运行在192.168.0.1上，在端口23上听是否有连接请求Telnet客户端在192.168.20.1中申请了一个未用的端口，如3987，然后向服务器发连接请求当连接成功后，双方都记下自己以及对方的地址和端口。192.168.20.1:3987192

8、.168.0.1:23Internet上安全事件不断服务安全问题/协议安全问题Sendmail、FreeFTP发现漏洞Telnet/FTP/Xwindow易于窃听蠕虫病毒泛滥主机配置错误导致的安全问题弱口令、口令破解程序、NFS协议不能认证用户管理人员的变动和水平一些安全问题：窃听、假冒I