8.1防火墙基本概念 1)参数网络 参数网络是在内外部网之间另加的一层安全保护网 络层。如果入侵者成功地闯过外层保护网到达防火墙 参数网络就能在入侵者与内部网之间再提供一层保护 如果入侵者仅仅侵入到参数网络的堡垒主机,他只 能偷看到这层网络(参数网络)的信息流(看不到内部 网的信息),而这层网络的信息流仅从参数网络往来于 外部网或者从参数网络往来于堡垒主机。因为没有纯粹 的内部信息流(内部主机间互传的重要和敏感的信息 在参数网络中流动,所以即使堡垒主机受到损害也不会 让入侵者破坏内部网的信息流 2021年2月20日6时1分 计算机网络安全基础
2021年2月20日6时1分 计算机网络安全基础 8.1 防火墙基本概念 （1）参数网络 参数网络是在内外部网之间另加的一层安全保护网 络层。如果入侵者成功地闯过外层保护网到达防火墙， 参数网络就能在入侵者与内部网之间再提供一层保护。 如果入侵者仅仅侵入到参数网络的堡垒主机，他只 能偷看到这层网络（参数网络）的信息流（看不到内部 网的信息），而这层网络的信息流仅从参数网络往来于 外部网或者从参数网络往来于堡垒主机。因为没有纯粹 的内部信息流（内部主机间互传的重要和敏感的信息） 在参数网络中流动，所以即使堡垒主机受到损害也不会 让入侵者破坏内部网的信息流
8.1防火墙基本概念 (2)堡垒主机 在子网过滤结构中,我们将堡垒主机与参数网络相 连,而这台主机是外部网服务于内部网的主节点。它为 内部网服务的主要功能有: ①它接收外来的电子邮件再分发给相应的站点; ②它接收外来的FTP,并连到内部网的匿名FTP服务器 ③它接收外来的有关内部网站点的域名服务 向外的服务功能可用以下方法来实施: ①在内、外部路由器上建立包过滤,以便内部网的用户可 直接操作外部服务器; ②在主机上建立代理服务,在内部网的用户与外部的服务 之间建立间接的连接。 2021年2月20日6时1分 计算机网络安全基础
2021年2月20日6时1分 计算机网络安全基础 8.1 防火墙基本概念 （2）堡垒主机 在子网过滤结构中，我们将堡垒主机与参数网络相 连，而这台主机是外部网服务于内部网的主节点。它为 内部网服务的主要功能有： ①它接收外来的电子邮件再分发给相应的站点； ②它接收外来的FTP，并连到内部网的匿名FTP服务器； ③它接收外来的有关内部网站点的域名服务。 向外的服务功能可用以下方法来实施： ①在内、外部路由器上建立包过滤，以便内部网的用户可 直接操作外部服务器； ②在主机上建立代理服务，在内部网的用户与外部的服务 器之间建立间接的连接
8.1防火墙基本概念 (3)内部路由器 内部路由器的主要功能是保护内部网免受来自外部 网与参数网络的侵扰 内部路由器完成防火墙的大部分包过滤工作,它允 许某些站点的包过滤系统认为符合安全规则的服务在内 外部网之间互传。根据各站点的需要和安全规则,可允 许的服务是以下这些外向服务中的若干种,如: Telnet FTP、WAIS、 Archie、 Gopher或者其它服务。 内部路由器可以设定,使参数网络上的堡垒主机与 内部网之间传递的各种服务和内部网与外部网之间传递 的各种服务不完全相同 2021年2月20日6时1分 计算机网络安全基础
2021年2月20日6时1分 计算机网络安全基础 （3）内部路由器 内部路由器的主要功能是保护内部网免受来自外部 网与参数网络的侵扰。 内部路由器完成防火墙的大部分包过滤工作，它允 许某些站点的包过滤系统认为符合安全规则的服务在内 外部网之间互传。根据各站点的需要和安全规则，可允 许的服务是以下这些外向服务中的若干种，如：Telnet、 FTP、WAIS、Archie、Gopher或者其它服务。 内部路由器可以设定，使参数网络上的堡垒主机与 内部网之间传递的各种服务和内部网与外部网之间传递 的各种服务不完全相同。 8.1 防火墙基本概念
8.1防火墙基本概念 (4)外部路由器 外部路由器既可保护参数网络又保护内部网。实际 上,在外部路由器上仅做一小部分包过滤,它几乎让所 有参数网络的外向请求通过,而外部路由器与内部路由 器的包过滤规则是基本上相同的 外部路由器的包过滤主要是对参数网络上的主机提 供保护。然而,一般情况下,因为参数网络上主机的安 全主要通过主机安全机制加以保障,所以由外部路由器 提供的很多保护并非必要。 外部路由器真正有效的任务就是阻断来自外部网上 伪造源地址进来的任何数据包。这些数据包自称是来自 内部网,而其实它是来自外部网 2021年2月20日6时1分 计算机网络安全基础
2021年2月20日6时1分 计算机网络安全基础 8.1 防火墙基本概念 （4）外部路由器 外部路由器既可保护参数网络又保护内部网。实际 上，在外部路由器上仅做一小部分包过滤，它几乎让所 有参数网络的外向请求通过，而外部路由器与内部路由 器的包过滤规则是基本上相同的。 外部路由器的包过滤主要是对参数网络上的主机提 供保护。然而，一般情况下，因为参数网络上主机的安 全主要通过主机安全机制加以保障，所以由外部路由器 提供的很多保护并非必要。 外部路由器真正有效的任务就是阻断来自外部网上 伪造源地址进来的任何数据包。这些数据包自称是来自 内部网，而其实它是来自外部网
8.1防火墙基本概念 8.15防火墙的各种变化和组合 (1)使用多堡垒主机; (2)合并内部路由器与外部路由器; (3)合并堡垒主机与外部路由器; (4)合并堡垒主机与内部路由器; 5)使用多台内部路由器; (6)使用多台外部路由器; (7)使用多个参数网络; (8)使用双重宿主主机与子网过滤 2021年2月20日6时1分 计算机网络安全基础
2021年2月20日6时1分 计算机网络安全基础 8.1 防火墙基本概念 8.1.5 防火墙的各种变化和组合 （l） 使用多堡垒主机； （2）合并内部路由器与外部路由器； （3）合并堡垒主机与外部路由器； （4）合并堡垒主机与内部路由器； （5）使用多台内部路由器； （6）使用多台外部路由器； （7）使用多个参数网络； （8）使用双重宿主主机与子网过滤