180?愛(ài) 由于多數路由器本身就包含有分組過(guò)濾功，故網(wǎng)絡(luò )訪(fǎng)間控制功能可通過(guò)路由控制來(lái)實(shí)
現，從而使具有分組過(guò)濾功能的路由器稱(chēng)為第一代防火墻產(chǎn)品。
第一代防火墻產(chǎn)品的特點(diǎn)是 (1)利用路由器本身的對分組的解析，以訪(fǎng)問(wèn)控制表方式實(shí)現對分組的過(guò)濾。
2(2)過(guò)濾判決的依據可以是:地址、端口號、ICMP報文類(lèi)型等。
附帶防火墻的功能的方法，對安全性要求較高的網(wǎng)絡(luò )則可單獨利用一臺路由器組成防火墻。1(3)只有分組過(guò)濾的功能，且防火墻與路由器是一體的，對安全要求低的網(wǎng)絡(luò )采用路由器
第一代防火墻產(chǎn)品的不足之處在于: (1)路由協(xié)議十分靈活，本身具有安全漏洞，外部網(wǎng)絡(luò )要探詢(xún)內部網(wǎng)絡(luò )十分容易。
例如:在使用FTP協(xié)議時(shí)，外部服務(wù)器容易從20號端ロ上與內部網(wǎng)相連，即使在路由器
設置了過(guò)速規則，內部網(wǎng)絡(luò )的20端口仍可由外部探尋 (2)路由器上的分組過(guò)濾規則的設置和配置存在安全隱患。對路由器中過(guò)濾規則的設暑
網(wǎng)絡(luò )系統管理員難以勝任，加之一旦出現新的協(xié)議，管理員就得加上更多的規去限制，這往 和配置十分復雜，它涉及到規則的邏輯一致性，作用端口的有效性和規則集的正確性，一般的
往會(huì )帶來(lái)很多錯誤 (3)路由器防火墻的最大隱患是:攻擊者可以“假冒”地址，由于信息在網(wǎng)絡(luò )上是以明文專(zhuān)
送的，黑客可以在網(wǎng)絡(luò )上例造假的路由信息欺騙防火墻。(4の路由器防火墻的本質(zhì)性缺陷是:由于路由器的主要功能是為網(wǎng)絡(luò )訪(fǎng)問(wèn)提供動(dòng)態(tài)的，靈
活的路由，而防火墻則要對訪(fǎng)間行為實(shí)施靜態(tài)的、固定的控制，這是一對難以和的不盾，防火
墻的規則設置會(huì )大大降低路由器的性能?？梢哉f(shuō)；基于路由器的防火墻只是網(wǎng)絡(luò )安全的一種應急措施，用這種權宜之計去對付黑客
的攻擊是十分危險的。
第二階段:用戶(hù)化的防火墻工具套。為了彌補路由器防火墻的不足，很多大型用戶(hù)紛紛要求以專(zhuān)門(mén)開(kāi)發(fā)的防火墻系統來(lái)保護
自己的網(wǎng)絡(luò )，從而推動(dòng)了用戶(hù)化的防火墻工具套的出現
作為第二代防火墻產(chǎn)品，用戶(hù)化的防火墻工具套具有以下的特征:行
基，(2)針對用戶(hù)需求，提供模塊化的軟件包；に1 定(1)將過(guò)濾功能從路由器中獨立出來(lái)，并加上審計和告警功能；一月
(3)軟件可通過(guò)網(wǎng)絡(luò )發(fā)送，用戶(hù)可自己動(dòng)手構造防火墻；
(4)與第一代防火墻相比，安全性提高了，價(jià)格降低了。
當復雜的要求，并帶來(lái)以下間題:，ty 國由于是純軟件產(chǎn)品，第二代防火墻產(chǎn)品無(wú)論在實(shí)現還是維護上都對系統管理員提出了相
(1)配置和維護過(guò)程復雜、費時(shí)；法互，
(2)對用戶(hù)的技術(shù)要求高；
(3)全軟件實(shí)現，安全性和處理速度均有局限
(4)實(shí)踐表明，使用中出現差錯的情況很多。
第三階段:建立在通用操作系銃上的防火墻。
2網(wǎng)站管理功能
故管理 系網(wǎng)C.t.下
s成失效時(shí)，網(wǎng)絡(luò )管理器必須迅速在找到故并能及時(shí)恰予排除、不過(guò):通常不大 理是網(wǎng)絡(luò )管理中最基本的功能之。用戶(hù)都希望有一個(gè)可靠的計算機網(wǎng)絡(luò )當網(wǎng)
速隔離某個(gè)故障，因為網(wǎng)絡(luò )故障的產(chǎn)生原因往往相當復，特別是由多個(gè)網(wǎng)絡(luò )共同引
放障的再次發(fā)生相當重要。網(wǎng)絡(luò )故障管理包括故障檢測、隔離和糾正。時(shí)候。在此情況下，一般先將網(wǎng)絡(luò )修復，然后再分析網(wǎng)絡(luò )故障的原因。分析故障原因對
時(shí)絡(luò )故障的檢測，是依據對網(wǎng)絡(luò )組成部件狀態(tài)的檢測，不嚴重的簡(jiǎn)單故障通常被記錄
課日志中，并不作特別處理。而嚴重些的故障則通過(guò)網(wǎng)絡(luò )管理器，即所謂的“報警”。地，網(wǎng)絡(luò )管理器根據有關(guān)信息對報警進(jìn)行處理、排除故障。當故障比較復雜時(shí)，網(wǎng)絡(luò )管
器能放行一些診斷測試來(lái)辨別故降原因
証て
計費管理用于記錄網(wǎng)絡(luò )資源的使用情況，目的是控制和監測網(wǎng)絡(luò )操作的費用和代價(jià)。它 些公共商業(yè)網(wǎng)絡(luò )尤為重要。它可以估算出用戶(hù)使用網(wǎng)絡(luò )資源可能需要的費用和代價(jià)，以
尼經(jīng)使用的資源。網(wǎng)絡(luò )管理員還可以規定用戶(hù)使用的最大費用，從而控制用戶(hù)過(guò)多占用和
絡(luò )資源。這也從另一方面提高了網(wǎng)絡(luò )的效率。另外，當用戶(hù)為了一個(gè)近信目的需要使
3、配置理運到 多個(gè)阿絡(luò )中的資源時(shí)，計費管理能計算出總費用。單著(zhù)溫育目
配置管理用于配置網(wǎng)絡(luò )、優(yōu)化網(wǎng)絡(luò )。配置管理是一組對辨別、定義、控制和監視組成 gma CH
個(gè)網(wǎng)絡(luò )的對象所必要的相關(guān)功能。目的是為了實(shí)現某個(gè)特定功能或者使網(wǎng)絡(luò )性能達到最優(yōu)の
4.性能管理
務(wù)的性能機制。其分析的結果可能會(huì )觸發(fā)某個(gè)診斷測試過(guò)程，或重新配置網(wǎng)絡(luò )以維護整 它用于對系統運行及通信效率等系統性能進(jìn)行評價(jià)，包括監視和分析被管網(wǎng)絡(luò )及其所提
個(gè)網(wǎng)絡(luò )的性能，并維持和分析性能目志。
全管理
它一直是網(wǎng)絡(luò )系統的薄弱環(huán)節之示，而對網(wǎng)絡(luò )安全的要求往往又相當高，因此網(wǎng)絡(luò )安全
理非常重要。它包括對授權機制、訪(fǎng)問(wèn)機制、加密和加密關(guān)鍵字的管理，在第6章均已討
nF051置網(wǎng)実合平 1 awobmiw/ x縣日 N neco y
6.站點(diǎn)信息管理っ
站點(diǎn)信息管理是網(wǎng)站管理與一殿網(wǎng)絡(luò )管理的區別、用戶(hù)通過(guò)測覽器、沿著(zhù)信息鏈前進(jìn)
信息，要求網(wǎng)站秋提供的信息內容不斷跟蹤際，確保信息的完整和可 管面網(wǎng)站建設
本文地址：http://havencoinwallet.com//article/3814.html
