|
|
|
|
|
|
|
|
象、服务、动作和追踪机置，并可判断规则的冲突性。防火墙除必须提供安全的存取控制外，还必须抵挡恶意的攻击。例如IP Spoofing、Denial of Service、Ping of Death等等。
（2）认证机制
防火墙认证的应用为当使用者与目的主机联机时，在通讯被允许进行之前，认证的机制服务可安全的确认他们身份的有效性，且不需要修改服务器或客户端应用软件。认证服务是可完全的被整合到企业整体的安全政策内，并能经由防火墙图形使用者接口集中管理。所有的认证会期也都能经由防火墙日志浏览器来监视和追踪。
一般防火墙所提供的认证机制与方法多寡不一，以Check Point FireWall-1为例，提供使用者的认证：针对FTP、TELNET、HTTP和RLOGIN提供透通的使用者认证；客户端认证：可针对特定IP地址的使用者授予存取的权限；透通的会期认证：提供以会期为基础的任何一种应用服务的认证等.
认证的机制包括固定的密码，如OS及防火墙的密码；以及动态的One Time Password的密码，如S/key、SectrID、RADIUS等。如要使用固定的密码认证，建议使用防火墙的密码较安全，但是固定密码还是容易被监听，最好是使用One Time Password的方式，以防止被窃取。
（3）内容的安全性
防页码：[1] [2] [3] [4] [5] [6] [7] [8] 第4页、共8页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
