信息安全原理与应用—防火墙技术及应用.pptVIP

* * * * * * * 应用级网关 网关理解应用协议，可以实施更细粒度的访问控制 对每一类应用，都需要一个专门的代理 灵活性不够 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 应用层网关的特点 所有的连接都通过防火墙，防火墙作为网关 在应用层上实现 可以监视包的内容 可以实现基于用户的认证 所有的应用需要单独实现 可以提供理想的日志功能 非常安全，但是开销比较大 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 防火墙相关技术 静态包过滤 状态监测 应用程序网关(代理服务器) 电路级网关 深度包检查技术 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 电路级网关防火墙 拓扑结构同应用程序网关相同 本质上，也是一种代理服务器，接收客户端连接请求，代理客户端完成网络连接 在客户和服务器间中转数据 通用性强 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 电路级网关防火墙特点 电路级网关是一个通用代理服务器，它工作于OSI互联模型的会话层或是TCP/IP协议的TCP层。它适用于多个协议，但它不能识别在同一个协议栈上运行的不同的应用，当然也就不需要对不同的应用设置不同的代理模块，但这种代理需要对客户端作适当修改。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 防火墙相关技术 静态包过滤 状态监测 应用程序网关(代理服务器) 电路级网关 深度包检查技术 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 深度包检测技术 与只是检查数据包的包头部分的浅层包检查技术（通常称为状态监测技术）不同，深度包检查（deep packet inspection，DPI）也称为完全包检查（complete packet inspection）和信息提取（Information extraction）。 DPI技术组合了入侵检测系统、入侵保护系统及传统状态监测防火墙的功能。这种组合使它能够检测单独的IDS、IPS或者状态监测防火墙不能检测的攻击行为。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 其他防火墙技术 网络地址转换 热恢复策略 流量控制 IP和MAC绑定 身份鉴别 负载均衡 内容安全 加密 审计 防火墙的免疫设计 分布式防火墙 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 防火墙的发展趋势 高速 应用ASIC、FPGA和网络处理器是实现高速防火墙的主要方法，算法也是关键。 多功能化 比如NAT、VPN(IPSec)、IDS，以及一些鉴别和访问控制技术 安全 防火墙自身的安全性和稳定性 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 参考文献 王昭，袁春编著，信息安全原理与应用，电子工业出版社，北京，2010，1 William Stallings, Cryptography and network security: principles and practice, Secon