|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
防火墙是网站安全的第一道技术屏障，主要用于限制来自某些特定IP地址的网站连接请求，阻止常见的Web应用攻击及Web Services攻击。目前，可以使用的防火墙技术主要有包过滤防火墙、Web应用防火墙。其中，包过滤防火墙只能基于IP层过滤网站恶意包，Web应用防火墙针对80、443端口、Web Services攻击。开源Web防火墙有ModSecurity，商业Web防火墙公司有杭州安恒、天融信、华为等。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
如下图所示，屏蔽子网结构是在代理型结构中增加一层周边网络的安全机制，使内部网络和外部网络有两层隔离带。周边网络隔离堡垒主机与内部网，减轻攻击者攻破堡垒主机时对内部网络的冲击力。攻击者即使攻破了堡垒主机，也不能侦听到内部网络的信息，不能对内部网络直接操作。基于屏蔽子网的防火墙结构的特点如下：
|
|
|
|
. 应用代理位于被屏蔽子网中，内部网络向外公开的服务器也放在被屏蔽子网中，外部网络只能访问被屏蔽子网，不能直接进入内部网络。
|
|
|
|
. 两个包过滤路由器的功能和配置是不同的。包过滤路由器A的作用是过滤外部网络对被屏蔽子网的访问。包过滤路由器B的作用是过滤被屏蔽子网对内部网络的访问。所有外部网络经由被屏蔽子网对内部网络的访问，都必须经过应用代理服务器的检查和认证。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
RPR的体系结构如下图所示。RPR采用了双环结构，由内层的环1和外层的环0组成，每个环都是单方向传送。相邻工作站之间的跨距包含传送方向相反的两条链路。RPR支持多达255个工作站，最大环周长为2000km。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
