![点击分享此内容可以赚币 分享](/master/images/share_but.png)
包过滤技术——防火墙技术与应用.pptx
《包过滤技术——防火墙技术与应用.pptx》由会员分享,可在线阅读,更多相关《包过滤技术——防火墙技术与应用.pptx(12页珍藏版)》请在咨信网上搜索。
包包过滤过滤技技术术(Packet filterPacket filter)主讲人:郑棋元论 文:刘航PPT:刘丹晨1-目目录录包过滤原理包过滤规则表包过滤技术优缺点分析2-包包过滤过滤原理原理什么是包过滤技术?u包过滤是最早应用到防火墙当中的技术之一。u它针对网络数据包由信息头和数据信息两部分组成这一特点而设计。u包过滤防火墙工作在网络层和传输层。3-包包过滤过滤原理原理 包过滤技术是对通过防火墙的数据包的首部信息进行解析,根据事先定义的访问控制列表(ACL)规则决定包的前行或被舍弃,以达到对数据包进行过滤。ACL的出现就是配合防火墙的设计而被定义出来的。所以包过滤防火墙的精华之处就在于ACL。包过滤既可作用在入方向也可作用在出方向。4-包包过滤过滤原理原理 包过滤技术应用的关键问题是如何检查数据包,以及检查到何种程度才能既保障安全又不会对通信速度产生明显负面影响。从理论上讲,包过滤防火墙可以被配置为根据协议报头的任何数据域进行分析过滤,但大多数只是针对性的分析数据包信息头的部分域。5-防火墙中的检查模块将所有通过的数据包中发送方IP地址、接收方的IP地址、TCP端口、TCP标志位等信息读出,按照预先设置的过滤规则过滤数据包。只有满足过滤规则的数据包才被转发,其余数据包则被丢弃。包过滤设备配置有一系列数据过滤规则,定义了什么包可以通过防火墙,什么包必须丢弃。这些规则被称为数据包过滤访问控制列表(ACL)。包包过滤规则过滤规则表表6-下表所示的过滤规则样表包含以下内容:源IP地址、目标IP地址、源端口、目的端口协议类型TCP包头标志位对数据包的操作数据流向 包包过滤规则过滤规则表表序号序号源源IP目的目的IP协 议源端口源端口目的端口目的端口标志位志位操作操作 1内部网络地址外部网络地址TCP任意80任意允许 2外部网络地址内部网络地址TCP801023ACK允许 3所有所有所有所有所有所有拒绝7-访问控制列表的配置有两种方式严策略。接受受信任的IP包,拒绝其他所有的IP包。宽策略。拒绝不受信任的IP包,接受其他所有的IP包。在实际应用中一般采用严策略来设置防火墙规则。一般地,包过滤防火墙还应该阻止以下几种IP包进入内部网l源地址是内部地址的外来数据包l指定中转路由器的数据包l有效载荷很小的数据包 包包过滤规则过滤规则表表8-优点:一个过滤路由器能协助保护整个网络。绝大多数Internet防火墙系统只用一个包过滤路由器;过滤路由器速度快、效率高。包过滤路由器对终端用户和应用程序是透明的。当数据包过滤路由器决定让数据包通过时,它与普通路由器没什么区别,甚至用户没有认识到它的存在,因此不需要专门的用户培训或在每主机上设置特别的软件。包包过滤过滤技技术优术优缺点分析缺点分析9-缺点:定义包过滤器需要网管员需要详细地了解Internet各种服务、包头格式和他们在希望每个域查找的特定的值。是一项很复杂的工作。路由器信息包的吞吐量随过滤器数量的增加而减少。不能彻底防止地址欺骗。伪造IP地址很容易、普遍。包包过滤过滤技技术优术优缺点分析缺点分析10-缺点:一些应用协议不适合于数据包过滤。即使是完美的数据包过滤,也会发现一些协议不很适合于经由数据包过滤安全保护。一些包过滤路由器不提供任何日志能力,直到闯入发生后,危险的封包才可能检测出来。它可以阻止非法用户进入内部网络,但也不会告诉我们究竟都有谁来过,或者谁从内部进入了外部网络。包包过滤过滤技技术优术优缺点分析缺点分析11-谢谢(*-*)*-*)12-- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 过滤 技术 防火墙 应用
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【w****g】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【w****g】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。
关于本文