首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
为什么一般处理“震荡波”病毒时,首先要把被侵入的计算机系统从网络上断开? 目前防火墙主要分为哪3种类型?根据防火墙的实现原理,该防火墙属于哪一类?
为什么一般处理“震荡波”病毒时,首先要把被侵入的计算机系统从网络上断开? 目前防火墙主要分为哪3种类型?根据防火墙的实现原理,该防火墙属于哪一类?
admin
2008-01-03
66
问题
为什么一般处理“震荡波”病毒时,首先要把被侵入的计算机系统从网络上断开?
目前防火墙主要分为哪3种类型?根据防火墙的实现原理,该防火墙属于哪一类?
选项
答案
包过滤防火墙、应用层网关防火墙和状态检测防火墙3种。该防火墙属于包过滤防火墙。
解析
根据防火墙实现原理的不同,通常将防火墙分为包过滤防火墙、应用层网关防火墙和状态检测防火墙3类。
(1)包过滤防火墙
包过滤防火墙是在网络的入口对通过的数据包进行选择,只有满足条件的数据包才能通过,否则被抛弃。包过滤防火墙如下页图所示。
本质上说,包过滤防火墙是多址的,表明它有两个或两个以上网络适配器或接口。例如,作为防火墙的设备可能有3块网卡,一块连到内部网络,一块连到公共的Internet,另外一块连接到DMZ。防火墙的任务,就是作为“网络警察”,指引包和截住那些有危害的包。包过滤防火墙检查每一个传入包,查看包中可用的基本信息,包括源地址、目的地址、TCP/UDP端口号、传输协议(TCP、UDP、ICMP等)。然后,将这些信息与设
立的规则相比较。如果已经设立了拒绝Telnet连接,而包的目的端口是23,那么该包就会被丢弃。如果允许传入Web连接,而目的端口为80,则包就会被放行。
包过滤防火墙中每个IP包的字段都会被检查,例如,源地址、目的地址、协议、端口等。防火墙将基于这些信息应用过滤规则,与规则不匹配的包就被丢弃,如果有理由让该包通过,就要建立规则来处理它。包过滤防火墙是通过规则的组合来完成复杂策略的。例如,一个规则可以包括;“允许Web连接”、“但只针对指定的服务器”、“只针对指定的目的端口和目的地址”这样3个子规则。
包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址,骗过包过滤型防火墙。
(2)应用层网关防火墙,又称代理(Proxy)
应用层网关防火墙实际上并不允许在它连接的网络之间直接通信。相反,它是接受来自内部网络特定用户应用程序的通信,然后建立与公共网络服务器单独的连接,如下页图所示。
网络内部的用户不直接与外部的服务器通信,所以服务器不能直接访问内部网的任何一部分。另外,如果不为特定的应用程序安装代理程序代码,这种服务是不会被支持的,不能建立任何连接。这种建立方式拒绝任何没有明确配置的连接,从而提供了额外的安全性和控制性。
例如,一个用户的Web浏览器可能在80端口,但也经常可能是在1080端口,连接到了内部网络的HTTP代理防火墙。防火墙接受连接请求后,把它转到所请求的Web服务器。这种连接和转移对该用户来说是透明的,因为它完全是由代理防火墙自动处理的。代理防火墙通常支持的一些常见的应用程序有HTTP、HTTPS/SSL、SMTP、POP3、IMAP、NNTP、TELNET、FTP、IRC等,目前国内很多厂家在硬件防火墙里集成这些模块。
应用程序代理防火墙可以配置成允许来自内部网络的任何连接,它也可以配置成要求用户认证后才建立连接,为安全性提供了额外的保证。如果网络受到危害,这个特征使得从内部发动攻击的可能性减少。
代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。
(3)状态检测防火墙
状态检测防火墙又称动态包过滤防火墙,是在传统包过滤上的功能扩展,现在已经成为防火墙的主流技术。状态检测防火墙如下页图所示。
有人将状态检测防火墙称为第三代防火墙,可见其应用的广泛性。相对于状态检测包过滤,我们将传统的包过滤称为静态包过滤,静态包过滤将每个数据包进行单独分析,固定地根据其包头信息进行匹配,这种方法在遇到利用动态端口应用协议时会发生困难。
状态检测防火墙,试图跟踪通过防火墙的网络连接和数据包,这样防火墙就可以使用一组附加的标准,以确定是允许还是拒绝通信。它是在使用了基本包过滤防火墙的通信上应用一些技术来做到这点的。
状态检测防火墙是新一代的产品,这一技术实际已经超越了最初的防火墙定义。状态检测防火墙能够对多层的数据进行主动的、实时的监测,在对这些数据加以分析的基础上,检测型防火墙能够有效地判断出各层中的非法侵入。同时,这种检测型防火墙产品一般还带有分布式探测器,这些探测器安置在各种应用服务器和其他网络的节点之中,不仅能够检测来自网络外部的攻击,同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计,在针对网络系统的攻击中,有相当比例的攻击来自网络内部。因此,状态检测防火墙不仅超越了传统防火墙的定义,而且在安全性上也超越了前两代产品。
转载请注明原文地址:https://kaotiyun.com/show/xM3Z777K
本试题收录于:
网络管理员下午应用技术考试题库软考初级分类
0
网络管理员下午应用技术考试
软考初级
相关试题推荐
软件设计师甲在调动工作1年内,在新单位完成了一项与原单位工作有关的发明创造,该发明创造的专利申请权属于(10)。
通常在拨号上网时,不需要填写具体的IP地址,这是因为(61)。
关于诊疗科、医师、患者和治疗观察关系模式如下所示,其中带实下画线的表示主键,虚下画线的表示外键,双下画线的表示既是主键又是外键。诊疗科(诊疗科代码,诊疗科名称)医师(医师代码,医师姓名,诊疗科代码)患者(患者编号,患者姓名)
结构化程序中的基本结构不包括(38)。
某银行为了使其网上银行系统能够支持信用卡多币种付款功能而进行扩充升级,这需要对数据类型稍微进行一些改变,这一状况需要对网上银行系统进行()维护。
某设计模式的类图如图7-7所示。其中,(44)用手定义实现部分的接口。
带32MBFlashMemory数字录音笔的应用程序占用1MB内存,其余存储空间用于存储声音数据。若该录音笔采用G.723.1的声音编码标准(数据传输速率为5.3Kbps),则最长的录音时间约为(13)。
数据库管理系统运行的基本工作单位是事务,事务是用户定义的一个数据库操作序列,这些操作序列要么全做,要么全不做,是一个不可分割的工作单位。事务具有原子性、一致性、隔离性和______。
计算机要对声音信号进行处理时,必须将其转换为数字声音信号。最基本的声音信号数字化方法是取样—量化法。若量化后的每个声音样本用2个字节表示,则量化分辨率是(12)。
在数字音频信息获取与处理过程中,下述顺序中正确的是(42)。
随机试题
A.收缩脑血管,减少动脉搏动幅度B.对子宫体和子宫颈均有明显兴奋作用C.对妊娠后子宫均有明显兴奋作用D.抗利尿作用E.小剂量使子宫底节律性收缩,子宫颈松弛,大剂量可引起子宫强直性收缩麦角胺
患儿,男,4岁。诉发音不清求治,口腔检查:舌不能自由前伸,伸舌时舌尖部呈“M”形,智力发育正常。根据论断,合适的治疗是
(共用备选答案)A.格列齐特B.阿卡波糖C.控制饮食,增强体育运动D.使用一种口服降糖药E.双胍类新诊断的糖尿病患者首选
预防小儿结核病的有效措施是
企业近日以国家出租方式取得某办公用地使用权,约定租期10年,期内租金不进行调整。目前实际支付的年租金为10万元,如果目前同类用地市场的年租金为13万元,承租土地使用权的还原率为5%,则承租土地使用权价格为23万元。()
已具备条件申请领取施工许可证,建设行政主管部门应当自收到申请之日起()内,对符合条件的申请颁发施工许可证。
热力管道对接管口时,应检查管道(),在距接口中心200mm处测量,允许偏差1mm。
如果施工单位有( )行为之一的,责令限期改正;逾期未改正的,责令停业整顿,并处10万元以上30万元以下的罚款;情节严重的,降低资质等级,直至吊销资质证书;造成重大安全事故,构成犯罪的,对直接责任人员,依照刑法有关规定追究刑事责任;造成损失的,依法承担赔偿
老家孙犁 前几年,我曾诌过两句旧诗:“梦中每迷还乡路,
Onthefirstdayofschooloneofmyclassmatesbeganatalkwithmethatchangedmylife.Shesaid,"Hi,handsome.MynameisR
最新回复
(
0
)