防火墙的作用:阻断来自外部网通过网络对本网络的威胁和入侵,提供扼守本网络的安全和审计的惟一关卡。
防火墙的功能:(1)过滤不安全的服务。(2)过滤非法用户和站点非法控制。(3)集中式安全保护。(4)提供防御功能。(5)加密支持功能。(6)认证支持功能。(7)管理功能。
防火墙的分类:(1)按体系结构分
OSI | 防火墙 |
应用层 | 应用网关 |
表示层 | |
会话层 | |
传输层 | 电路网关 |
网络层 | 路由器级 |
链路层 | 网桥级 |
物理层 | 中继器级 |
(2)按应用技术分:包过滤、应用代理服务器(应用网关)和电路级网关防火墙。
(3)按拓扑结构分:双宿主主机结构(堡垒主机),屏蔽主机结构,屏蔽子网结构。
堡垒主机应保留尽可能少的用户帐号,少的Internet服务,关闭路由功能(在堡垒主机上,需要对数据进行监控,不管数据包的目的地址是否是该主机,都要求数据包向上传输至应用层的代理服务程序)。
防火墙的局限性:
1.恶意的知情者。2.不通过它的连接。3.全部的威胁。4毒。5洛伊木马。6.社会程。7.物理故障。8.不当配置。
入侵检测系统:它从计算机网络和系统中的若干关键点收集信息并进行分析,检查网络中是否有违反安全策略的行为和入侵事件的发生,并实时报警。
从技术上,入侵检测分为两类:(1)基于标志 (2)基于异常情况。