防火墻按照訪問控制方式分類_第1頁
防火墻按照訪問控制方式分類_第2頁
防火墻按照訪問控制方式分類_第3頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

防火墻按照訪問控制方式分類

防墻根據訪問掌握式分類包過濾防墻特點:包過濾是指在絡層對每個數據包進檢查,依據配置的平安策略轉發或丟棄數據包。

包過濾防墻的基本原理是:通過配置訪問掌握列表,實施數據包的過濾。

主要基于數據包中的源的地址、源的端號、標識和報傳遞的向等信息。

優點:設計簡潔,易于實現,價格廉價。

缺點:隨著簡單度和長度的增加,其過濾性能呈指數下降趨勢靜態的規章難以適應動態的平安要求包過濾不檢查會話狀態也不分析數據,這很簡單讓客蒙混過關。

例如,攻擊者可以使假冒地址進哄騙,通過把主機地址設成個合法主機地址,就能很輕易地通過報過濾器代理防墻特點:代理服務作于絡的應層,其實質是把內部絡和外部絡戶之間直接進的業務由代理接管。

代理檢查來戶的懇求,戶通過平安策略檢查后,該防墻將代表外部戶與真正的服務器建連接,轉發外部戶懇求,并將真正服務器返回的響應回送給外部戶。

優點:能夠完全掌握絡信息的交換,掌握會話過程,具有較的平安性。

缺點:軟件實現限制了處理速度,易于患病拒絕服務攻擊需要針對每種協議開發應層代理,開發周期長,且升級困難狀態檢測防墻特點:狀態檢測是包過濾技術的擴展。

基于連接狀態的包過濾在進數據包的檢查時,不僅將每個數據包看成是獨單元,還要考慮前后報的歷史關聯性。

我們知道,全部基于牢靠連接的數據流即基于協議的數據流的建都需要經過“客戶端同步懇求”、“服務器應答”以及“客戶端再應答”三個過程即“三次握”過程,這說明每個數據包都不是獨存在的,是前后有著親密的狀態聯系的。

基于這種狀態聯系,從進展出狀態檢測技術。

基本原理:狀態檢測防墻使各種會話表來追蹤激活的會話和偽會話,由訪問掌握列表打算建哪些會話,數據包只有與會話相關聯時才會被轉發。

其中偽會話是在處理協議包時為該數據流建虛擬連接是對連接的協議,以對連接過程進狀態監控的會話。

狀態檢測防墻在絡層截獲數據包,然后從各應層提取出平安策略所需要的狀態信息,并保存到會話表中,通過分析這些會話表和與該數據包有關的后續連接懇求來做出恰當打算。

優點:后續數據包處理性能優異:狀態檢測防墻對數據包進檢查的同時,可以將數據流連接狀態記錄下來,該數據流中的后續包則需再進檢查,只需依據會話表對新收到的報進連接記錄檢查即可。

檢查通過后,該連接狀態記錄將被刷新,從避開重復檢查具有相同連接狀態的數據包。

連接會話表的記錄可以隨便排列,與記錄固定排列的不同,于是狀態檢測防墻可采諸如叉樹或哈希等算法進快速搜尋,提了系統的傳輸效率。

平安性較:連接狀態清單是動態管理的。

會話完成后防墻上所創建的臨時返回報隨即關閉,保障了內部絡的實時平安。

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論