Linux操作系统安全配置 课件 04-001-认识Linux防火墙_第1页
Linux操作系统安全配置 课件 04-001-认识Linux防火墙_第2页
Linux操作系统安全配置 课件 04-001-认识Linux防火墙_第3页
Linux操作系统安全配置 课件 04-001-认识Linux防火墙_第4页
Linux操作系统安全配置 课件 04-001-认识Linux防火墙_第5页
已阅读5页,还剩6页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

单击此处编辑母版标题样式

认识Linux防火墙学习内容防火墙简介0102防火墙的功能03防火墙的类型04防火墙的优缺点学习内容05Linux防火墙技术06Linux防火墙的部署形式07总结防火墙简介1防火墙设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。可通过监测、限制、更改跨越防火墙的数据流,尽可能地对外部屏蔽网络内部的信息、结构和运行状况,以此来实现网络的安全保护。防火墙简介1典型的防火墙体系网络结构防火墙的功能2(1)作为网络安全的屏障(2)可以强化网络安全策略(3)可以对网络存取和访问进行监控审计(4)可以防止内部信息的外泄防火墙的类型3传统意义上的防火墙技术分为三大类。(1)包过滤(PacketFiltering)防火墙(2)应用代理(ApplicationProxy)防火墙(3)状态检测(StatefulInspection)防火墙无论一个防火墙的实现过程多么复杂,归根结底都是在这三种技术的基础上进行功能扩展的。防火墙的优缺点4(1)防火墙可以阻断攻击,但不能消灭攻击源。(2)防火墙不能抵抗最新的未设置策略的攻击漏洞。(3)防火墙的并发连接数限制容易导致拥塞或者溢出。(4)某些情况下,攻击者利用服务器提供的服务进行缺陷攻击。(5)防火墙对待内部主动发起连接的攻击一般无法阻止。(6)防火墙本身也会出现问题和受到攻击。(7)防火墙不处理病毒。

Linux防火墙技术5Linux的防火墙体系主要工作在网络层,针对TCP/IP数据包实施过滤和限制,属于典型的包过滤防火墙(或称网络层防火墙)。

Linux防火墙的部署形式6单一主机型防火墙在单一主机型的控管方面,主要的防火墙有封包过滤型的Netfilter与依据服务软件程序作为分析的TCPWrappers两种。区域性型火墙若以区域型的防火墙而言,由于此类防火墙都是当作路由器角色,因此防火墙类型主要则有封包过滤的Netfilter与利用代理服务器(proxyserver)进行存取代理的方式了。总结7防火

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论