《网络技术基础》课程讲义(2002年6月) 第六章网络系统集成常用技7 第10页共12页 代理服务器象一堵墙一样挡在内部网络和外部网络之间,从外部只能看到该代理服 务器而无法获知任何内部资源 优点;比单一的包过滤防火墙可靠,且可以详细记录所有访问状态信息 缺点:执行速度慢,安装代理服务器的操作系统本身易遭到攻击。 状态检测防火墙 这种防火墙由一个“监测引擎”截获数据包并抽取有关信息按有关安全规定进行检 查和分析,作出接纳、拒绝、身份认证、报警等反应。一旦某个访问违反安全规定 就会拒绝该访问。目前已在国内外得到广泛应用。 优点:非常坚固 缺点:会降低网络的速度,且配置比较复杂。 除了安装在两个网络之间的防火墙,还有一种安装在主机上的所谓个人防火墙(如“天 网个人版防火墙 需要说明的是,防火墙只用于防止来自外部网络非法用户的恶意攻击,而且是一种被动 的防御技术。要进一步提高网络的安全性,重要网络还应配备入侵检测系统(IDS, Intrusion Detection System),其作用是对潜在的入侵行为作出记录,并对攻击后果进行预测。 d ISA Server(Internet Security Acceleration Server )1B1 微软公司最新企业级防火墙产品,其设计针对当今使用 Internet的企业安全需求,是目 前唯一在 Windows2000 Server平台上同时具有防火墙和网站缓存的服务器软件,它集成了 Proxy Server,防火墙、访问控制、高速缓存、安全认证、数据包过滤、流量控制及ⅤPN等 多种功能,是一种多层次的企业级防火墙 参考书目 《计算机网络实用教程》王利张玉祥杨良怀编著清华大学出版社1999年12月 2、《综合布线系统工程设计和施工》吴达金编著人民邮电出版社1999年12月 、《 Microsoft windows nt40网络指南》 Microsoft公司著希望图书创作室译北京希望电 脑公司1998年8月 4、《 Windows2000网络管理员培训班》中国∏培训工程编委会编珠海出版社2002年1 5、《 WINDOWS2000 SERVER》实用教程景丽等编著中国经济出版社 6、《2001年度网络程序员级和网络设计师级试题分析与解答》信息产业部计算机软件专业 技术资格和水平考试办公室组编,清华大学出版社,2002年5月 7、《黑客就这么几招》阎雪编著北京科海集团公司2002年3月《网络技术基础》课程讲义 （2002 年 6 月） 第六章 网络系统集成常用技术 第 10 页 共 12页 代理服务器象一堵墙一样挡在内部网络和外部网络之间，从外部只能看到该代理服 务器而无法获知任何内部资源。 优点；比单一的包过滤防火墙可靠，且可以详细记录所有访问状态信息。 缺点：执行速度慢，安装代理服务器的操作系统本身易遭到攻击。 ·状态检测防火墙 这种防火墙由一个“监测引擎”截获数据包并抽取有关信息按有关安全规定进行检 查和分析，作出接纳、拒绝、身份认证、报警等反应。一旦某个访问违反安全规定， 就会拒绝该访问。目前已在国内外得到广泛应用。 优点：非常坚固 缺点：会降低网络的速度，且配置比较复杂。 除了安装在两个网络之间的防火墙，还有一种安装在主机上的所谓个人防火墙（如“天 网个人版防火墙）。 需要说明的是，防火墙只用于防止来自外部网络非法用户的恶意攻击，而且是一种被动 的防御技术。要进一步提高网络的安全性，重要网络还应配备入侵检测系统（IDS，Intrusion Detection System ），其作用是对潜在的入侵行为作出记录，并对攻击后果进行预测。 d.ISA Server（Internet Security & Acceleration Server）简介 微软公司最新企业级防火墙产品，其设计针对当今使用 Internet 的企业安全需求，是目 前唯一在 Windows 2000 Server 平台上同时具有防火墙和网站缓存的服务器软件，它集成了 Proxy Server，防火墙、访问控制、高速缓存、安全认证、数据包过滤、流量控制及 VPN 等 多种功能，是一种多层次的企业级防火墙。 参考书目 1、《计算机网络实用教程》王利 张玉祥 杨良怀 编著 清华大学出版社 1999 年 12 月 2、《综合布线系统工程设计和施工》吴达金编著 人民邮电出版社 1999 年 12 月 3、《Microsoft Windows NT 4.0 网络指南》Microsoft 公司著 希望图书创作室译 北京希望电 脑公司 1998 年 8 月 4、《Windows 2000 网络管理员培训班》中国 IT 培训工程编委会 编 珠海出版社 2002 年 1 月 5、《WINDOWS 2000 SERVER》实用教程 景丽等编著 中国经济出版社 6、《2001 年度网络程序员级和网络设计师级试题分析与解答》信息产业部计算机软件专业 技术资格和水平考试办公室 组编，清华大学出版社，2002 年 5 月 7、《黑客就这么几招》 阎雪 编著 北京科海集团公司 2002 年 3 月