Web安全技术与防火墙(下)

yx812120

yx812120

2016-01-29 16:11

Web安全技术与防火墙(下),Web安全技术与防火墙(下)

  另外,对于数据的加密与传输,目前有SSL,SHTTP,SHEN等协议供 大家研究。

(本文来源于图老师网站,更多请访问https://m.tulaoshi.com)

  〔1〕SSL(Secure Socket Layer)系由Netscape公司建议的一种建构 在TCP协议 之上的保密措施通讯协议,不但适用于HTTP,而且还适用于 TELNET,FTP,NNTP, GOPHER等客户/服务器模式的安全协议。Netscape Navigator, Secure Mosaic, 和Microsoft Internet Explorer等客户浏 览器与Netscape, Microsoft, IBM, Quarterdeck, OpenMarket 和 O'Reilly等服务器产品都采用SSL协议。

  详细请参看:http://home.netscape.com/newsref/std/SSL.html。

  〔2〕SHTTP(Secure HTTP)系由CommerceNet公司建议构造在HTTP协 议之上的高 层协议。目前由Open Market公司推销的 Open Marketplace 服务器结合Enterprise Integration Technologies的Secure HTTP Mosaic客户浏览器采用S-HTTP。

  详细参看:http://www.eit.com/creations/s-http/ 。

  D、防火墙(Firewall)

  (1)防火墙的概念

  当一个网络接上Internet之后,系统的安全除了考虑计算机病毒、 系统的健 壮性之外,更主要的是防止非法用户的入侵。而目前防止的措 施主要是靠防火墙 的技术完成。防火墙(firewall)是指一个由软件或和 硬件设备组合而成,处于企 业或网络群体计算机与外界通道(Internet) 之间,限制外界用户对内部网络访问 及管理内部用户访问外界网络的权 限。

  随着人们对网络安全意识提高,在网络的防火墙上采取许多做法并 也已开发 出很多防火墙的产品。

  另外,有关防火墙更详细的情况请在雅虎网点http://www.yahoo.com 上用关键词firewall来查询更多有关firewall 信息。

  (2)防火墙的措施

  目前主要采用的是两种结构:

  1)代理(Proxy)主机

  内部网络<-----代理网关(Proxy Gateway)<-----Internet

(本文来源于图老师网站,更多请访问https://m.tulaoshi.com)

  这种方式是内部网络与Internet不直接通讯。就是内部网络计算机 用户与代 理网关采用一种通讯方式即提供内部网络协议(Netbios、 TCP/IP 等)。而,网关 与Internet之间采取的是标准TCP/IP网络通讯协 议。这样使得网络数据包不能直 接在内外网络之间进行。内部计算机必 须通过代理网关访问Internet,这样容易 在代理服务器上对内部网络计 算机对访问外界计算机进行限制。另外,由于代理服务 器两端采用不同 协议标准也可以直接阻止外界非法入侵。还有,代理服务的网关 可对数 据封包进行验证和对密码进行确认等安全管制。这样,能较好地控制管 理两端 的用户起到防火墙作用。

  可想而知,这种防火墙措施是采用透过代理服务器进行,在联机用 户多时, 效率必然受到影响,代理服务器负担很重,并且许多访问 Internet的客户软件在 内部网络计算机中无法正常访问Internet。

  2)路由器加过滤器(Screened Host)完成

  内部网络<-----过滤器(Filter)<----路由器 (Router)<----Internet

  这种结构由路由器和Filter共同完成对外界计算机访问内部网络从 IP地址或 域名上的限制,也可以指定或限制内部网络访问Internet。路 由器仅对筛虑主机 的特定的PORT上数据通讯加以路由,而Filter主机则 执行筛选、过滤、验证及其 安全监控,这样可以很大程度隔断内外网络 间的不正常的访问登陆。

展开更多 50%)
分享

猜你喜欢

Web安全技术与防火墙(下)

电脑网络
Web安全技术与防火墙(下)

Web安全技术与防火墙

电脑网络
Web安全技术与防火墙

s8lol主宰符文怎么配

英雄联盟 网络游戏
s8lol主宰符文怎么配

Web安全技术与防火墙(上)

电脑网络
Web安全技术与防火墙(上)

Web安全技术与防火墙(中)

电脑网络
Web安全技术与防火墙(中)

lol偷钱流符文搭配推荐

英雄联盟 网络游戏
lol偷钱流符文搭配推荐

防火墙的技术与应用-相关知识(14)

电脑网络
防火墙的技术与应用-相关知识(14)

防火墙的技术与应用-相关知识(7)

电脑网络
防火墙的技术与应用-相关知识(7)

lolAD刺客新符文搭配推荐

英雄联盟
lolAD刺客新符文搭配推荐

不是QQ会员也能实现密友可见

不是QQ会员也能实现密友可见

RedHat打造代理服务器

RedHat打造代理服务器
下拉加载更多内容 ↓