防火墻系統(tǒng)綜述李松1120112078孫子兵法上兵伐謀，其次伐交，其次伐兵，其下攻城2伐謀，伐交，伐兵社會工程人際關系暴力獲取2023/5/14其下攻城防火墻，網(wǎng)絡安全的城池，信息安全的堅固防線2023/5/14概念一種位于內(nèi)部網(wǎng)絡與外部網(wǎng)絡之間的網(wǎng)絡安全系統(tǒng)。所謂防火墻指的是一個由軟件和硬件設備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個安全網(wǎng)關（SecurityGateway），從而保護內(nèi)部網(wǎng)免受非法用戶的侵入2023/5/14攻城2023/5/14發(fā)展階段基于路由器的防火墻用戶化的防火墻工具套建立在通用操作系統(tǒng)上的防火墻具有安全操作系統(tǒng)的防火墻。2023/5/14主要類型網(wǎng)絡層防火墻應用層防火墻數(shù)據(jù)庫防火墻2023/5/14網(wǎng)絡層防火墻網(wǎng)絡層防火墻可視為一種IP封包過濾器，運作在底層的TCP/IP協(xié)議堆棧上。我們可以以枚舉的方式，只允許符合特定規(guī)則的封包通過，其余的一概禁止穿越防火墻（病毒除外，防火墻不能防止病毒侵入）。這些規(guī)則通?？梢越?jīng)由管理員定義或修改，不過某些防火墻設備可能只能套用內(nèi)置的規(guī)則。2023/5/14應用層防火墻應用層防火墻是在TCP/IP堆棧的“應用層”上運作，您使用瀏覽器時所產(chǎn)生的數(shù)據(jù)流或是使用FTP時的數(shù)據(jù)流都是屬于這一層。應用層防火墻可以攔截進出某應用程序的所有封包，并且封鎖其他的封包（通常是直接將封包丟棄）。理論上，這一類的防火墻可以完全阻絕外部的數(shù)據(jù)流進到受保護的機器里。防火墻借由監(jiān)測所有的封包并找出不符規(guī)則的內(nèi)容，可以防范電腦蠕蟲或是木馬程序的快速蔓延。不過就實現(xiàn)而言，這個方法既煩且雜（軟件有千千百百種?。?，所以大部分的防火墻都不會考慮以這種方法設計。2023/5/14數(shù)據(jù)庫防火墻數(shù)據(jù)庫防火墻是一款基于數(shù)據(jù)庫協(xié)議分析與控制技術(shù)的數(shù)據(jù)庫安全防護系統(tǒng)。基于主動防御機制，實現(xiàn)數(shù)據(jù)庫的訪問行為控制、危險操作阻斷、可疑行為審計。數(shù)據(jù)庫防火墻通過SQL協(xié)議分析，根據(jù)預定義的禁止和許可策略讓合法的SQL操作通過，阻斷非法違規(guī)操作，形成數(shù)據(jù)庫的外圍防御圈，實現(xiàn)SQL危險操作的主動預防、實時審計。數(shù)據(jù)庫防火墻面對來自于外部的入侵行為，提供SQL注入禁止和數(shù)據(jù)庫虛擬補丁包功能。2023/5/14防火墻體系結(jié)構(gòu)包過濾型防火墻雙宿/多宿主機防火墻屏蔽主機防火墻屏蔽子網(wǎng)防火墻其它防火墻結(jié)構(gòu)2023/5/14雙宿/多宿主機防火墻雙宿/多宿主機：有兩個或多個網(wǎng)絡接口的計算機系統(tǒng)，可以連接多個網(wǎng)絡，實現(xiàn)多個網(wǎng)絡之間的訪問控制雙宿/多宿主機防火墻：用雙宿/多宿主機實現(xiàn)防火墻的功能2023/5/14屏蔽主機防火墻2023/5/1414專門設置一個過濾路由器，把所有外部到內(nèi)部的連接都路由到堡壘主機上，強迫所有的外部主機與一個堡壘主機相連，而不讓它們直接與內(nèi)部主機相連屏蔽子網(wǎng)防火墻2023/5/14技術(shù)的優(yōu)點防火墻能強化安全策略。防火墻能有效地記錄Internet上的活動。防火墻限制暴露用戶點。防火墻能夠用來隔開網(wǎng)絡中一個網(wǎng)段與另一個網(wǎng)段。這樣，能夠防止影響一個網(wǎng)段的問題通過整個網(wǎng)絡傳播。防火墻是一個安全策略的檢查站。所有進出的信息都必須通過防火墻，防火墻便成為安全問題的檢查點，使可疑的訪問被拒絕于門外。2023/5/1