可信網路可向dmz區和不可信網路傳送連線請求
dmz區可接受：可信網路和不可信網路的連線請求，不可向可信網路發起連線請求，與不可信網路之間的連線請求根據業務需要確定
堡壘主機：對外部網路暴露，同時也是內部網路使用者的主要連線點
雙宿主主機：至少有2個網路介面的通用計算機系統
dmz區（非軍事區或停火區）：在內部網路和外部網路之間增加的乙個子網
包過濾路由器的部署方案：
包過濾防火牆功能的路由器,內部網路與外部網路之間的唯一連線點，路由+acl
優點：成本低，易於使用
缺點：一旦路由器被攻破，內網完全暴露，內部網路資訊對外公開，可攻擊開放的主機和服務
雙宿主堡壘主機：
使用應用**閘道器作為雙宿主堡壘主機；乙個使用公網ip位址連線外網，乙個使用私有ip位址連線內網，由應用**伺服器程式作為特定的網路應用提供**
優點：對外遮蔽內網資訊，使用者級身份認證和行為審計
缺點：內網對外訪問控制過於嚴格，堡壘主機安全差，一旦堡壘主機被攻破，內網也將全面的暴露
遮蔽子網：omz區，應用**及對外伺服器
三層安全防護：外網防火牆，內網防火牆，應用層**
沒有明確允許的就是禁止，沒有明確禁止的就是允許：對明確禁止的設定策略
網路安全策略和網路安全機制
考研初試專業課中的乙個題目，考的是有關安全機制和安全策略有關的方面，在專業課教材裡翻了好久沒有找到相關的內容，拿到複試的教材後發現才裡面有提到 於是今天拿出來總結一下好了安全策略是指在乙個特定的環境裡，為保證提供一定安全級別的安全保護所必須遵守的規則。主要包括以下內容 隨著應用環境的不同 實施客體的...
網路安全 PKI
網路安全 pki 我們都知道，計算機網路上沒有絕對的安全，所以為咯實現資料安全傳輸，只有通過各種加密傳輸盡可能保證資料完整性和真實性。常見的加密演算法有單向加密，對稱加密，非對稱加密。單向加密一般用於資料完整性 提取特徵碼 對稱加密速度快，一般用於資料加密 非對稱加密速度慢，一般只用於身份驗證。現在...
關於網路安全
如何查詢自己的 網路身份證 開始 執行 輸入cmd 確定 在彈出的視窗中輸入ipconfig all,回車即可檢視自己的計算機名，ip位址。地區級的網際網路序號產生器構 arin 北美 ripe 歐洲 apnic 亞太 本地級的網際網路序號產生器構 cnnic 中國 警惕網路上各種窺探 網路探測器 ...