MENU 服務(wù) 案例
網(wǎng)站建設(shè)-網(wǎng)站設(shè)計(jì)-北京網(wǎng)站建設(shè)-高端網(wǎng)站制作公司-尚品中國(guó)
我們通過(guò)擁抱變化創(chuàng)造
360°的品牌價(jià)值__
簡(jiǎn)體
簡(jiǎn)體中文 English

尚品與山東真諾智能設(shè)備有限公司簽署網(wǎng)站改版合作協(xié)議

類型:尚品動(dòng)態(tài) 了解更多

防火墻的局限性

來(lái)源:尚品中國(guó)| 類型:網(wǎng)站百科| 時(shí)間:2014-06-17
大多數(shù)防火摘都側(cè)重于對(duì)外部數(shù)據(jù)包進(jìn)行防范,而忽略了來(lái)自內(nèi)部的一錢安全隱患。例如.我們討論過(guò)包括碑防火崎常使用一條過(guò)滾策略是允許從外部進(jìn)人的響應(yīng)數(shù)據(jù)包,而拒絕自外而來(lái)的連接請(qǐng)求或服務(wù)請(qǐng)求。如果一個(gè)內(nèi)部主機(jī)首先向一個(gè)外部攻擊者發(fā)送一個(gè)請(qǐng)求包.而引人一個(gè)其有某種攻擊行為的響應(yīng)敬據(jù)包,便會(huì)使這個(gè)攻擊包順利地通過(guò)防火墻。實(shí)施時(shí)某個(gè)服務(wù)器或網(wǎng)絡(luò)建設(shè)設(shè)備的攻擊行為.同時(shí)由內(nèi)部向外部發(fā)出的數(shù)據(jù)包有時(shí)也會(huì)倪帶一4相關(guān)的內(nèi)部敏s信息,因防火墉對(duì)于發(fā)出的教據(jù)包通常不作過(guò)多的限制.因此這共信息很容易被外部獲取.并成為對(duì)內(nèi)部網(wǎng)絡(luò)發(fā)起攻擊的關(guān)鍵信息。
 
 
防火墻
   
防火堵本身是篆于TCP/IP協(xié)議基礎(chǔ)而實(shí)現(xiàn).因此也就很難完全消除因這殘協(xié)議翻潤(rùn)所造成安全成脅。例如一種利用TCP的協(xié)議瀚洞向服務(wù)器發(fā)起的SYN攻擊.最終將導(dǎo)致被攻擊的服務(wù)器停止《拒絕)接受所有的脹務(wù)漪求.也稱為拒絕服務(wù)攻擊DoS( Denial-o(-Service) ,實(shí)現(xiàn)非常簡(jiǎn)單。攻擊者向服務(wù)器提供某種服務(wù)的端u不停地發(fā)送大最的TCP連接請(qǐng)求SYN報(bào)文.在發(fā)送了SY、連接請(qǐng)求之后.并不再繼續(xù)與服務(wù)器完成接下來(lái)的握手信號(hào)交換,使得股務(wù)器陷入等待墉求者發(fā)送第三次握手信號(hào)的狀態(tài)。處于這個(gè)等待周期的連接狀態(tài)也稱為服務(wù)器的半連接狀態(tài)。服務(wù)器會(huì)保待為該連接所分配的所有資碑,直到定時(shí)移超時(shí)。如果服務(wù)器開啟大段的處于半連接狀態(tài)的TCP連接.最終會(huì)導(dǎo)致服務(wù)器的資源被耗盡而不能夠再接受新的TCP連接清求.即便是一個(gè)正常的請(qǐng)求.SYN攻擊通常針對(duì)內(nèi)網(wǎng)中向外提供公共股務(wù)的服務(wù)器發(fā)起.單從攻擊者發(fā)送的一個(gè)單獨(dú)的TCP請(qǐng)求連接的SYN數(shù)據(jù)包,防火墉無(wú)法分麟它是出自于一個(gè)正常的連接請(qǐng)求。還是一個(gè)SYN攻擊。一些具有狀態(tài)檢側(cè)功能的防火J. .通過(guò)跟蹤輸人愉出數(shù)據(jù)包的連接狀態(tài)變化等信息.檢側(cè)數(shù)據(jù)包的首部狀態(tài)信息(如TCP的SYN位和ACK位等)的變化是否符合相應(yīng)的協(xié)議規(guī)則。形成的過(guò)此規(guī)則不僅越于數(shù)據(jù)包的首部字段.祠時(shí)還今考數(shù)據(jù)包的狀態(tài)變化等參數(shù),以提離對(duì)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的安全防御能力。但這種具有狀態(tài)檢洲功能的防火墉面臨的問(wèn)題是,首先針對(duì)所有效據(jù)流徽的狀態(tài)檢側(cè)對(duì)防火姍的處理和計(jì)算能力都有較高的要求.并且狀態(tài)槍側(cè)會(huì)直接影響防火摘對(duì)每個(gè)數(shù)據(jù)包的處理速度;其次.對(duì)于上述SYN攻擊包來(lái)說(shuō).即便是具有狀態(tài)槍測(cè)功能的防火墉也很難準(zhǔn)確地判斷出一個(gè)S丫N是否是攻擊包.特別是某些進(jìn)行S丫N攻擊的攻擊村會(huì)采用地址哄毅.使甸次發(fā)送的SYN包用不間的派地址。

最后,防火強(qiáng)的安全防御能力與其處理速度是成反比的.防火墻的過(guò)a規(guī)則越復(fù)雜.對(duì)數(shù)據(jù)包檢查得越細(xì).內(nèi)部網(wǎng)絡(luò)的安全性就越高.但相應(yīng)地處理梅一個(gè)數(shù)據(jù)包的速度也就會(huì)越二使得鎮(zhèn)個(gè)網(wǎng)絡(luò)的性能也受到彭響。

上述防火墻局限性說(shuō)明防火.井不可曲對(duì)網(wǎng)絡(luò)起到絕對(duì)的安全保護(hù),實(shí)際兩絡(luò)系魄中通常會(huì)采用其他的安全控側(cè)指施作為防火堵的必要補(bǔ)充.例如.人倪位IDS(Intrusion DetectionSystem》可以作為防火幼之后的第二道叻找.在不影響網(wǎng)絡(luò)運(yùn)行和性能的前扭下.從防火墉或網(wǎng)絡(luò)不墳中的其他關(guān)工節(jié)點(diǎn)收典相應(yīng)的信息.并通過(guò)分析這些仿息到斷X中是否含有攻擊的企圖.當(dāng)發(fā)現(xiàn)忍At行為時(shí)能夠及時(shí)向網(wǎng)絡(luò),理員報(bào),.作為叻火幼的補(bǔ)償技術(shù).人任槍側(cè)爪魄不但可以發(fā)硯從外娜進(jìn)人的攻擊,也可以發(fā)硯來(lái)自內(nèi)部的惡t行為.對(duì)于叻止成減輕兩絡(luò)系吮所受到的各種安全減協(xié)具重要意義。
來(lái)源聲明:本文章系尚品中國(guó)編輯原創(chuàng)或采編整理,如需轉(zhuǎn)載請(qǐng)注明來(lái)自尚品中國(guó)。以上內(nèi)容部分(包含圖片、文字)來(lái)源于網(wǎng)絡(luò),如有侵權(quán),請(qǐng)及時(shí)與本站聯(lián)系(010-60259772)。
TAG標(biāo)簽:

如果您的網(wǎng)站可以增加轉(zhuǎn)化次數(shù)并提高客戶滿意度,該怎么辦?

預(yù)約專業(yè)咨詢顧問(wèn)溝通!

*尚品專業(yè)顧問(wèn)將盡快與您聯(lián)系

免責(zé)聲明

非常感謝您訪問(wèn)我們的網(wǎng)站。在您使用本網(wǎng)站之前,請(qǐng)您仔細(xì)閱讀本聲明的所有條款。

1、本站部分內(nèi)容來(lái)源自網(wǎng)絡(luò),涉及到的部分文章和圖片版權(quán)屬于原作者,本站轉(zhuǎn)載僅供大家學(xué)習(xí)和交流,切勿用于任何商業(yè)活動(dòng)。

2、本站不承擔(dān)用戶因使用這些資源對(duì)自己和他人造成任何形式的損失或傷害。

3、本聲明未涉及的問(wèn)題參見國(guó)家有關(guān)法律法規(guī),當(dāng)本聲明與國(guó)家法律法規(guī)沖突時(shí),以國(guó)家法律法規(guī)為準(zhǔn)。

4、如果侵害了您的合法權(quán)益,請(qǐng)您及時(shí)與我們,我們會(huì)在第一時(shí)間刪除相關(guān)內(nèi)容!

聯(lián)系方式:010-60259772
電子郵件:394588593@qq.com

現(xiàn)在就與專業(yè)咨詢顧問(wèn)溝通!

  • 全國(guó)服務(wù)熱線

    400-700-4979

  • 北京服務(wù)熱線

    010-60259772

信息保護(hù)中請(qǐng)放心填寫
在線咨詢

免責(zé)聲明

非常感謝您訪問(wèn)我們的網(wǎng)站。在您使用本網(wǎng)站之前,請(qǐng)您仔細(xì)閱讀本聲明的所有條款。

1、本站部分內(nèi)容來(lái)源自網(wǎng)絡(luò),涉及到的部分文章和圖片版權(quán)屬于原作者,本站轉(zhuǎn)載僅供大家學(xué)習(xí)和交流,切勿用于任何商業(yè)活動(dòng)。

2、本站不承擔(dān)用戶因使用這些資源對(duì)自己和他人造成任何形式的損失或傷害。

3、本聲明未涉及的問(wèn)題參見國(guó)家有關(guān)法律法規(guī),當(dāng)本聲明與國(guó)家法律法規(guī)沖突時(shí),以國(guó)家法律法規(guī)為準(zhǔn)。

4、如果侵害了您的合法權(quán)益,請(qǐng)您及時(shí)與我們,我們會(huì)在第一時(shí)間刪除相關(guān)內(nèi)容!

聯(lián)系方式:010-60259772
電子郵件:394588593@qq.com