پاورپوینت کامل دیوار آتشین Firewall

نوع فایل : پاورپوینت

تعداد اسلایدها: ۲۲

پاورپوینت کامل دیوار آتشین Firewall
فهرست و پیشگفتار

مقدمه :

Firewall در فرهنگ کامپیوتر یعنی محافظت از شبکه های داخلی در مقابل شبکه های خطاکار . معمولا یک شبکه کامپیوتری با تمام دسترسی ها در طرف و در طرف دیگر شما شبکه تولیدات شرکت را دارید که باید در مقابل رفتارهای مخرب محافظت شود. چند سوال مطرح می شود که آیا واقعا نیاز به محافظت از یک شبکه داخلی داریم و سوال دیگر اینکه چگونه از طریق یFirewall در فرهنگ کامپیوتر یعنی محافظت از شبکه های داخلی در مقابل شبکه های خطاکار .

تعریف دیواره‌های آتش

دیواره‌های آتش یکی از مؤثرترین و مهمترین روشهای پیاده سازی “مصونیت شبکه” هستند و قادرند تا حد زیادی از دسترسی غیر مجاز دنیای بیرون به منابع داخلی جلوگیری کنند.دیواره‌های آتش، مانند خندق‌های دور قلعه‌های دوران قرون وسطی عمل می‌کنند. شکل ۱ یکی از این قلعه‌ها را نشان می‌دهد. خندق دور قلعه باعث می‌شود نفوذ به قلعه مشکل باشد.

انجمن Network Computer Security Association) NCSA) تعریف زیر را از دیواره‌های آتش ارائه داده است.”دیواره آتش یک سیستم یا ترکیبی از چندین سیستم است که یک سری محدودیت را بین دو یا چند شبکه اعمال می‌کند.”در واقع یک دیواره آتش با محدودکردن دسترسی بین دو شبکه سعی می‌کند یکی را از دیگری محافظت کند. عموماً دیواره‌های آتش به منظور محافظت شبکه خصوصی ‌که به یک شبکه عمومی یا مشترک متصل است به کار گرفته می‌شوند. دیواره‌های آتش یک نقطه محدود کننده‌‌ را بین دو شبکه ایجاد می‌کند…

• عملکرد دیواره‌های آتش
• توانایی‌های دیواره‌های آتش
• ناتوانی‌های دیواره‌های آتش
• تاریخچه
• انواع دیواره‌های آتش
• برخی از دیواره‌های آتش شخصی
• پیاده سازی دیواره های آتش
• تکنولوژیهای فیلترینگ ترافیک شبکه در ویندوز
• فیلترینگ ترافیک در سطح کار بر
• ۱)Winsock layered service provider (lsp)
• ۲) Windows 2000 Packet Filtering Interface
• ۳) جایگزینی Winsock DLL
• ۴) قلاب کردن کلیه توابع ناامن
• فیلترینگ ترافیک در سطح هسته ((kernel
• ۱) kernel-mode sockets filter
• ۳) جایگزینی Winsock DLL
• فیلترینگ ترافیک در سطح هسته ((kernel
• kernel-mode sockets filter
• ۲) TDI-FILTER driver
• ۳) NDIS Intermediate Driver
• ۴) windows 2000 filter hook driver
• ۵) NDIS HOOKING FILTER DRIVER
• ۶) Miniport Hooking
• روشهای مختلف پیادهسازی دیواره آتش، مزایا و معایب :
• فیلتر بستهها
• بررسی stateful
• فیلتر در سطح برنامههای کار بردی
• پیادهسازی دیواره آتش
• Layered Socket Provide (LSP
• مزایا :
• معایب :
• قلاب TDI
• قلاب NDIS
• قلاب Miniport
• فیلتر ( Intermediate(IM