ãéçinternetçè¿
çåå±ï¼å®å
¨æ§å·²ç»æ为ç½ç»äºèææ¯ä¸æå
³é®çé®é¢ãæ¬æââ计ç®æºä¸ä¿¡æ¯ææ¯è®ºæInterneté²ç«å¢ææ¯ç»¼è¿°ï¼å
¨é¢ä»ç»äºinterneté²ç«å¢ææ¯ä¸äº§åçåå±åç¨ï¼è¯¦ç»åæäºç¬¬å代é²ç«å¢çåè½ç¹è²ãå
³é®ææ¯ãå®ç°æ¹æ³åææ»å»è½åï¼åæ¶ç®è¦æè¿°äºinterneté²ç«å¢ææ¯çåå±è¶å¿ã
å
³é®è¯ï¼internet ç½è·¯å®å
¨ é²ç«å¢ è¿æ»¤ å°å转æ¢
1ï¼ å¼è¨
ããé²ç«å¢ææ¯æ¯å»ºç«å¨ç°ä»£éä¿¡ç½ç»ææ¯åä¿¡æ¯å®å
¨ææ¯åºç¡ä¸çåºç¨æ§å®å
¨ææ¯ï¼è¶æ¥è¶å¤å°åºç¨äºä¸ç¨ç½ç»ä¸å
¬ç¨ç½ç»çäºè¿ç¯å¢ä¹ä¸ï¼å°¤ä»¥internetç½ç»ä¸ºæçãinternetçè¿
çåå±ï¼ä½¿å¾é²ç«å¢äº§åå¨çççå å¹´å
å¼åçªèµ·ï¼å¾å¿«å½¢æäºä¸ä¸ªäº§ä¸ï¼1995å¹´ï¼ååé¢å¸çé²ç«å¢ææ¯äº§åå¸åºéè¿ä¸å°1ä¸å¥ï¼å°1996å¹´åºï¼å°±çå¢å°10ä¸å¥ï¼æ®å½é
æå¨åä¸è°æ¥æºæçé¢æµï¼é²ç«å¢å¸åºå°ä»¥173%çå¤åå¢é¿çå¢é¿ï¼ä»å¹´åºå°è¾¾å°150ä¸å¥ï¼å¸åºè¥ä¸é¢å°ä»1995å¹´ç�1.6�亿ç¾å
ä¸åå°ä»å¹´ç9.8亿ç¾å
ã�
ãã为äºæ´å å
¨é¢å°äºè§£interneté²ç«å¢åå
¶åå±è¿ç¨ï¼ç¹å«æ¯ç¬¬å代é²ç«å¢çææ¯ç¹è²ï¼æ们é常æå¿
è¦ä»äº§ååææ¯è§åº¦å¯¹é²ç«å¢ææ¯çåå±æ¼ååä¸ä¸ªè¯¦ç»çèå¯ã�
2. interneté²ç«å¢ææ¯ç®ä»�
ããé²ç«å¢åæ¯æ建çç©å¤§å¦ç¨æ¥é²æ¢ç«ç¾è延çéæå¢ãä»ç论ä¸è®²ï¼interneté²ç«å¢æå¡ä¹å±äºç±»ä¼¼çç¨æ¥é²æ¢å¤çä¾µå
¥çãå®å¯ä»¥é²
æ¢internetä¸çåç§å±é©(ç
æ¯ãèµæºçç¨ç)ä¼ æå°ä½ çç½ç»å
é¨ãèäºå®ä¸ï¼é²ç«å¢å¹¶ä¸åç°å®çæ´»ä¸çé²ç«å¢ï¼å®æç¹åå¤ä»£å®æ¤åæ± ç¨çæ¤åæ²³ï¼æå¡äºä»¥ä¸å¤ä¸ªç®çï¼�
ãã1)éå®äººä»¬ä»ä¸ä¸ªç¹å®çæ§å¶ç¹è¿å
¥ï¼�
ãã2)éå®äººä»¬ä»ä¸ä¸ªç¹å®çç¹ç¦»å¼ï¼�
ãã3)é²æ¢ä¾µå
¥è
æ¥è¿ä½ çå
¶ä»é²å¾¡è®¾æ½ï¼�
ãã4)ææå°é»æ¢ç ´åè
å¯¹ä½ ç计ç®æºç³»ç»è¿è¡ç ´åã�
ããå¨ç°å®çæ´»ä¸ï¼interneté²ç«å¢å¸¸å¸¸è¢«å®è£
å¨åä¿æ¤çå
é¨ç½ç»ä¸å¹¶æ¥å
¥internetã
ããæææ¥èªinternetçä¼ è¾ä¿¡æ¯æä½ ååºçä¿¡æ¯é½å¿
é¡»ç»è¿é²ç«å¢ãè¿æ ·ï¼é²ç«å¢å°±èµ·å°äºä¿æ¤è¯¸å¦çµåé®ä»¶ãæä»¶ä¼ è¾ãè¿ç¨ç»å½ãå¨ç¹å®çç³»ç»é´è¿è¡ä¿¡æ¯äº¤æ¢çå®å
¨çä½ç¨ãä»é»è¾ä¸è®²ï¼é²ç«å¢æ¯èµ·åéãéå¶ãåæçä½ç¨ï¼è¿ä¸ç¹åæ ·å¯ä»¥ä»å¾1ä¸ä½ä¼åºæ¥ãé£ä¹ï¼é²ç«å¢ç©¶ç«æ¯ä»ä¹å¢?å®é
ä¸ï¼é²ç«å¢æ¯å 强internet(å
é¨ç½)ä¹é´å®å
¨é²å¾¡çä¸ä¸ªæä¸ç»ç³»ç»ï¼å®ç±ä¸ç»ç¡¬ä»¶è®¾å¤(å
æ¬è·¯ç±å¨ãæå¡å¨)åç¸åºè½¯ä»¶ææã3. é²ç«å¢ææ¯ä¸äº§ååå±çå顾�
ããé²ç«å¢æ¯ç½ç»å®å
¨çç¥çææºç»æé¨åï¼å®éè¿æ§å¶åçæµç½ç»ä¹é´çä¿¡æ¯äº¤æ¢å访é®è¡ä¸ºæ¥å®ç°å¯¹ç½ç»å®å
¨çææ管çãä»æ»ä½ä¸çï¼é²ç«å¢åºè¯¥å
·æ以ä¸äºå¤§åºæ¬åè½ï¼�
ããâè¿æ»¤è¿ãåºç½ç»çæ°æ®ï¼�
ããâ管çè¿ãåºç½ç»ç访é®è¡ä¸ºï¼�
ããâå°å µæäºç¦æ¢è¡ä¸ºï¼�
ããâè®°å½éè¿é²ç«å¢çä¿¡æ¯å
容åæ´»å¨ï¼�
ããâ对ç½ç»æ»å»è¿è¡æ£æµååè¦ã�
ãã为å®ç°ä»¥ä¸åè½ï¼å¨é²ç«å¢äº§åçå¼åä¸ï¼äººä»¬å¹¿æ³å°åºç¨äºç½ç»ææã计ç®æºæä½ç³»ç»ãè·¯ç±ãå å¯ã访é®æ§å¶ãå®å
¨å®¡è®¡çæçæå
è¿çææ¯åæ段ã纵è§é²ç«å¢è¿å¹´æ¥çåå±ï¼å¯ä»¥å°å
¶åå为å¦ä¸å个é¶æ®µ(å³å代)ã�
ãã3.1 åºäºè·¯ç±å¨çé²ç«å¢�
ããç±äºå¤æ°è·¯ç±å¨æ¬èº«å°±å
å«æåç»è¿æ»¤åè½ï¼æ
ç½ç»è®¿é®æ§å¶å¯è½éè¿è·¯æ§å¶æ¥å®ç°ï¼ä»è使å
·æåç»è¿æ»¤åè½çè·¯ç±å¨æ为第ä¸ä»£é²ç«å¢äº§åã第ä¸ä»£é²ç«å¢äº§åçç¹ç¹æ¯ï¼�
ãã1)å©ç¨è·¯ç±å¨æ¬èº«å¯¹åç»ç解æï¼ä»¥è®¿é®æ§å¶è¡¨(access list)æ¹å¼å®ç°å¯¹åç»çè¿æ»¤ï¼�
ãã2)è¿æ»¤å¤æçä¾æ®å¯ä»¥æ¯ï¼å°åã端å£å·ãipææ åå
¶ä»ç½ç»ç¹å¾ï¼�
ãã3)åªæåç»è¿æ»¤çåè½ï¼ä¸é²ç«å¢ä¸è·¯ç±å¨æ¯ä¸ä½çãè¿æ ·ï¼å¯¹å®å
¨è¦æ±ä½çç½ç»å¯ä»¥éç¨è·¯ç±å¨é带é²ç«å¢åè½çæ¹æ³ï¼è对å®å
¨æ§è¦æ±é«çç½ç»åéè¦åç¬å©ç¨ä¸å°è·¯ç±å¨ä½ä¸ºé²ç«å¢ã�
ãã第ä¸ä»£é²ç«å¢äº§åçä¸è¶³ä¹å¤ååææ¾ï¼å
·ä½è¡¨ç°ä¸ºï¼�
ããâè·¯ç±åè®®ååçµæ´»ï¼æ¬èº«å
·æå®å
¨æ¼æ´ï¼å¤é¨ç½ç»è¦æ¢å¯»å
é¨ç½ç»åå容æãä¾å¦ï¼å¨ä½¿ç¨Ftpåè®®æ¶ï¼å¤é¨æå¡å¨å®¹æä»20å·ç«¯å£ä¸ä¸å
é¨ç½ç¸è¿ï¼å³ä½¿å¨è·¯ç±å¨ä¸è®¾ç½®äºè¿æ»¤è§åï¼å
é¨ç½ç»ç20å·ç«¯å£ä»å¯ä»¥ç±å¤é¨æ¢å¯»ã�
ããâè·¯ç±å¨ä¸åç»è¿æ»¤è§åç设置åé
ç½®åå¨å®å
¨éæ£ã对路ç±å¨ä¸è¿æ»¤è§åç设置åé
ç½®ååå¤æï¼å®æ¶åå°è§åçé»è¾ä¸è´æ§ãä½ç¨ç«¯å£çæææ§åè§åéçæ£ç¡®æ§ï¼ä¸è¬çç½ç»ç³»ç»ç®¡çåé¾äºèä»»ï¼å ä¹ä¸æ¦åºç°æ°çåè®®ï¼ç®¡çåå°±å¾å ä¸æ´å¤çè§åå»éå¶ï¼è¿å¾å¾ä¼å¸¦æ¥å¾å¤é误ã�
ããâè·¯ç±å¨é²ç«å¢çæ大éæ£æ¯ï¼æ»å»è
å¯ä»¥âååâå°åãç±äºä¿¡æ¯å¨ç½ç»ä¸æ¯ä»¥æææ¹å¼ä¼ éçï¼é»å®¢(hacker)å¯ä»¥å¨ç½ç»ä¸ä¼ªé åçè·¯ç±ä¿¡æ¯æ¬ºéªé²ç«å¢ã�
ããâè·¯ç±å¨é²ç«å¢çæ¬è´¨ç¼ºé·æ¯ï¼ç±äºè·¯ç±å¨ç主è¦åè½æ¯ä¸ºç½ç»è®¿é®æä¾å¨æçãçµæ´»çè·¯ç±ï¼èé²ç«å¢åè¦å¯¹è®¿é®è¡ä¸ºå®æ½éæçãåºæçæ§å¶ï¼è¿æ¯ä¸å¯¹é¾ä»¥è°åççç¾ï¼é²ç«å¢çè§å设置ä¼å¤§å¤§éä½è·¯ç±å¨çæ§è½ã
�
ããå¯ä»¥è¯´åºäºè·¯ç±å¨çé²ç«å¢ææ¯åªæ¯ç½ç»å®å
¨çä¸ç§åºæ¥æªæ½ï¼ç¨è¿ç§æå®ä¹è®¡å»å¯¹ä»é»å®¢çæ»å»æ¯ååå±é©çã
ãã3.2 ç¨æ·åçé²ç«å¢å·¥å
·å¥�
ãã为äºå¼¥è¡¥è·¯ç±å¨é²ç«å¢çä¸è¶³ï¼å¾å¤å¤§åç¨æ·çº·çº·è¦æ±ä»¥ä¸é¨å¼åçé²ç«å¢ç³»ç»æ¥ä¿æ¤èªå·±çç½ç»ï¼ä»èæ¨å¨äºç¨æ·é²ç«å¢å·¥å
·å¥çåºç°ã�
ããä½ä¸ºç¬¬äºä»£é²ç«å¢äº§åï¼ç¨æ·åçé²ç«å¢å·¥å
·å¥å
·æ以ä¸ç¹å¾ï¼�
ãã1)å°è¿æ»¤åè½ä»è·¯ç±å¨ä¸ç¬ç«åºæ¥ï¼å¹¶å ä¸å®¡è®¡ååè¦åè½ï¼�
ãã2)é对ç¨æ·éæ±ï¼æä¾æ¨¡ååç软件å
�
ãã3)软件å¯ä»¥éè¿ç½ç»åéï¼ç¨æ·å¯ä»¥èªå·±å¨ææé é²ç«å¢ï¼�
ãã4)ä¸ç¬¬ä¸ä»£é²ç«å¢ç¸æ¯ï¼å®å
¨æ§æé«äºï¼ä»·æ ¼ä¹éä½äºã�
ããç±äºæ¯çº¯è½¯ä»¶äº§åï¼ç¬¬äºä»£é²ç«å¢äº§åæ 论å¨å®ç°ä¸è¿æ¯å¨ç»´æ¤ä¸é½å¯¹ç³»ç»ç®¡çåæåºäºç¸å½å¤æçè¦æ±ï¼å¹¶å¸¦æ¥ä»¥ä¸é®é¢ï¼�
ããé
ç½®åç»´æ¤è¿ç¨å¤æãè´¹æ¶ï¼�
ãã对ç¨æ·çææ¯è¦æ±é«ï¼�
ããå
¨è½¯ä»¶å®ç°ï¼ä½¿ç¨ä¸åºç°å·®éçæ
åµå¾å¤ã�
ãã3.3 建ç«å¨éç¨æä½ç³»ç»ä¸çé²ç«å¢�
ããåºäºè½¯ä»¶çé²ç«å¢å¨éå®ã使ç¨åç»´æ¤ä¸çé®é¢è¿«ä½¿é²ç«å¢å¼ååå¾å¿«æ¨åºäºå»ºç«å¨éç¨æä½ç³»ç»ä¸çåç¨é²ç«å¢äº§åãè¿å¹´æ¥å¸åºä¸å¹¿æ³ä½¿ç¨çå°±æ¯è¿ä¸ä»£äº§åï¼å®ä»¬å
·æå¦ä¸ä¸äºç¹ç¹ï¼�
ãã1)æ¯æ¹éä¸å¸çä¸ç¨é²ç«å¢äº§åï¼�
ãã2)å
æ¬åç»è¿æ»¤æè
åç¨è·¯ç±å¨çåç»è¿æ»¤åè½ï¼�
ãã3)è£
æä¸ç¨ç代çç³»ç»ï¼çæ§ææåè®®çæ°æ®åæ令ï¼�
ãã4)ä¿æ¤ç¨æ·ç¼ç¨ç©ºé´åç¨æ·å¯é
ç½®å
æ ¸åæ°ç设置ï¼
ãã5)å®å
¨æ§åé度大大æé«ã�
ãã第ä¸ä»£é²ç«å¢æ以纯软件å®ç°çï¼ä¹æ以硬件æ¹å¼å®ç°çï¼å®ä»¬å·²ç»å¾å°äºå¹¿å¤§ç¨æ·ç认åãä½éçå®å
¨éæ±çååå使ç¨æ¶é´çæ¨å»¶ï¼ä»è¡¨ç°åºä¸å°é®é¢ï¼æ¯å¦ï¼�
ãã1)ä½ä¸ºåºç¡çæä½ç³»ç»åå
¶å
æ ¸å¾å¾ä¸ä¸ºé²ç«å¢ç®¡çè
æç¥ï¼ç±äºæºç çä¿å¯ï¼å
¶å®å
¨æ§æ ä»ä¿è¯ï¼�
ãã2)ç±äºå¤§å¤æ°é²ç«å¢åå并ééç¨æä½ç³»ç»çååï¼éç¨æä½ç³»ç»ååä¸ä¼å¯¹æä½ç³»ç»çå®å
¨æ§è´è´£ï¼�
ãã3)ä»æ¬è´¨ä¸çï¼ç¬¬ä¸ä»£é²ç«å¢æ¢è¦é²æ¢æ¥èªå¤é¨ç½ç»çæ»å»ï¼è¿è¦é²æ¢æ¥èªæä½ç³»ç»ååçæ»å»ï¼�
ãã4)å¨åè½ä¸å
æ¬äºåç»è¿æ»¤ãåºç¨ç½å
³ãçµè·¯çº§ç½å
³ä¸å
·æå å¯é´å«åè½ï¼�
ãã5)éææ§å¥½ï¼æäºä½¿ç¨ã�
4. 第å代é²ç«å¢ç主è¦ææ¯ååè½�
ãã第å代é²ç«å¢äº§åå°ç½å
³ä¸å®å
¨ç³»ç»åäºä¸ºä¸ï¼å
·æ以ä¸ææ¯åè½ã�
ãã4.1 å端å£æä¸ç«¯å£çç»æ�
ããæ°ä¸ä»£é²ç«å¢äº§åå
·æ两个æä¸ä¸ªç¬ç«çç½å¡ï¼å
å¤ä¸¤ä¸ªç½å¡å¯ä¸åip转åè串æ¥äºå
é¨ä¸å¤é¨ä¹é´ï¼å¦ä¸ä¸ªç½å¡å¯ä¸ç¨äºå¯¹æå¡å¨çå®å
¨ä¿æ¤ã
�
ãã4.2 éæç访é®æ¹å¼�
ãã以åçé²ç«å¢å¨è®¿é®æ¹å¼ä¸è¦ä¹è¦æ±ç¨æ·åç³»ç»ç»å½ï¼è¦ä¹ééè¿socksçåºè·¯å¾ä¿®æ¹å®¢æ·æºçåºç¨ã第å代é²ç«å¢å©ç¨äºéæç代çç³»ç»ææ¯ï¼ä»èéä½äºç³»ç»ç»å½åºæçå®å
¨é£é©ååºéæ¦çã�
ãã4.3 çµæ´»ç代çç³»ç»�
ãã代çç³»ç»æ¯ä¸ç§å°ä¿¡æ¯ä»é²ç«å¢çä¸ä¾§ä¼ éå°å¦ä¸ä¾§ç软件模åï¼ç¬¬å代é²ç«å¢éç¨äºä¸¤ç§ä»£çæºå¶ï¼ä¸ç§ç¨äºä»£çä»å
é¨ç½ç»å°å¤é¨ç½ç»çè¿æ¥ï¼å¦ä¸ç§ç¨äºä»£çä»å¤é¨ç½ç»å°å
é¨ç½ç»çè¿æ¥ãåè
éç¨ç½ç»å°å转æ¥(nit)ææ¯æ¥è§£å³ï¼åè
éç¨éä¿å¯çç¨æ·å®å¶ä»£çæä¿å¯ç代çç³»ç»ææ¯æ¥è§£å³ã�
ãã4.4 å¤çº§è¿æ»¤ææ¯�
ãã为ä¿è¯ç³»ç»çå®å
¨æ§åé²æ¤æ°´å¹³ï¼ç¬¬å代é²ç«å¢éç¨äºä¸çº§è¿æ»¤æªæ½ï¼å¹¶è¾
以é´å«æ段ãå¨åç»è¿æ»¤ä¸çº§ï¼è½è¿æ»¤æææçæºè·¯ç±åç»åååipå°åï¼å¨åºç¨çº§ç½å
³ä¸çº§ï¼è½å©ç¨Ftpãsmtpçåç§ç½å
³ï¼æ§å¶åçæµinternetæä¾çææéç¨æå¡ï¼å¨çµè·¯ç½å
³ä¸çº§ï¼å®ç°å
é¨ä¸»æºä¸å¤é¨ç«ç¹çéæè¿æ¥ï¼å¹¶å¯¹æå¡çéè¡å®è¡ä¸¥æ ¼æ§å¶ã�
ãã4.5 ç½ç»å°å转æ¢ææ¯�
ãã第å代é²ç«å¢å©ç¨natææ¯è½éæå°å¯¹ææå
é¨å°åå转æ¢ï¼ä½¿å¾å¤é¨ç½ç»æ æ³äºè§£å
é¨ç½ç»çå
é¨ç»æï¼åæ¶å
许å
é¨ç½ç»ä½¿ç¨èªå·±ç¼çipæºå°ååä¸ç¨ç½ç»ï¼é²ç«å¢è½è¯¦å°½è®°å½æ¯ä¸ä¸ªä¸»æºçéä¿¡ï¼ç¡®ä¿æ¯ä¸ªåç»éå¾æ£ç¡®çå°åã�
ãã4.6 internetç½å
³ææ¯�
ããç±äºæ¯ç´æ¥ä¸²èå¨ç½ç»ä¹ä¸ï¼ç¬¬å代é²ç«å¢å¿
é¡»æ¯æç¨æ·å¨internetäºèçæææå¡ï¼åæ¶è¿è¦é²æ¢ä¸internetæå¡æå
³çå®å
¨æ¼æ´ï¼æ
å®è¦è½å¤ä»¥å¤ç§å®å
¨çåºç¨æå¡å¨(å
æ¬ftpãfingerãmailãidentãnewsãwwwç)æ¥å®ç°ç½å
³åè½ã为确ä¿æå¡å¨çå®å
¨æ§ï¼å¯¹ææçæ件åå½ä»¤åè¦å©ç¨âæ¹åæ ¹ç³»ç»è°ç¨(chroot)âåç©çä¸çé离ã�
ããå¨ååæå¡æ¹é¢ï¼ç¬¬å代é²ç«å¢éç¨ä¸¤ç§ç¬ç«çååæå¡å¨ï¼ä¸ç§æ¯å
é¨dnsæå¡å¨ï¼ä¸»è¦å¤çå
é¨ç½ç»ådnsä¿¡æ¯ï¼å¦ä¸ç§æ¯å¤é¨dnsæå¡å¨ï¼ä¸é¨ç¨äºå¤çæºæå
é¨åinternetæä¾çé¨ådnsä¿¡æ¯ããå¨å¿åftpæ¹é¢ï¼æå¡å¨åªæä¾å¯¹æéçåä¿æ¤çé¨åç®å½çåªè¯»è®¿é®ãå¨wwwæå¡å¨ä¸ï¼åªæ¯æéæçç½é¡µï¼èä¸å
许å¾å½¢æcgi代ç çå¨é²ç«å¢å
è¿è¡ãå¨fingeræå¡å¨ä¸ï¼å¯¹å¤é¨è®¿é®ï¼é²ç«å¢åªæå¯ç±å
é¨ç¨æ·é
ç½®çåºæ¬çææ¬ä¿¡æ¯ï¼èä¸æä¾ä»»ä½ä¸æ»å»æå
³çç³»ç»ä¿¡æ¯ãsmtpä¸popé®ä»¶æå¡å¨è¦å¯¹ææè¿ãåºé²ç«å¢çé®ä»¶åå¤çï¼å¹¶å©ç¨é®ä»¶æ å°ä¸æ 头å¥é¤çæ¹æ³éé¤å
é¨çé®ä»¶ç¯å¢ãidentæå¡å¨å¯¹ç¨æ·è¿æ¥çè¯å«åä¸é¨å¤çï¼ç½ç»æ°é»æå¡å为æ¥æ¶æ¥èªispçæ°é»å¼è®¾äºä¸é¨çç£ç空é´ã
ãã4.7 å®å
¨æå¡å¨ç½ç»(ssn)�
ãã为äºéåºè¶æ¥è¶å¤çç¨æ·åinternetä¸æä¾æå¡æ¶å¯¹æå¡å¨çéè¦ï¼ç¬¬å代é²ç«å¢éç¨åå«ä¿æ¤ççç¥å¯¹ç¨æ·ä¸ç½ç对å¤æå¡å¨å®æ½ä¿æ¤ï¼å®å©ç¨ä¸å¼ ç½å¡å°å¯¹å¤æå¡å¨ä½ä¸ºä¸ä¸ªç¬ç«ç½ç»å¤çï¼å¯¹å¤æå¡å¨æ¢æ¯å
é¨ç½ç»çä¸é¨åï¼åä¸å
é¨ç½å
³å®å
¨é离ï¼è¿å°±æ¯å®å
¨æå¡å¨ç½ç»(ssn)ææ¯ãè对ssnä¸ç主æºæ¢å¯åç¬ç®¡çï¼ä¹å¯è®¾ç½®æéè¿Ftpãtnlnetçæ¹å¼ä»å
é¨ç½ä¸ç®¡çã�
ããssnæ¹æ³æä¾çå®å
¨æ§è¦æ¯ä¼ ç»çâé离åº(dmz)âæ¹æ³å¥½å¾å¤ï¼å 为ssnä¸å¤é¨ç½ä¹é´æé²ç«å¢ä¿æ¤ï¼ssnä¸é£é¨ç½ä¹é´ä¹æé²ç«å¢çä¿æ¤ï¼èdmzåªæ¯ä¸ç§å¨å
ãå¤é¨ç½ç»ç½å
³ä¹é´åå¨çä¸ç§é²ç«å¢æ¹å¼ãæ¢è¨ä¹ï¼ä¸æ¦ssnåç ´åï¼å
é¨ç½ç»ä»ä¼å¤äºé²ç«å¢çä¿æ¤ä¹ä¸ï¼èä¸æ¦dmzåå°ç ´åï¼å
é¨ç½ç»ä¾¿æ´é²äºæ»å»ä¹ä¸ã�
ãã4.8 ç¨æ·é´å«ä¸å å¯�
ãã为äºåä½é²ç«å¢äº§åå¨tnlnetãftpçæå¡åè¿ç¨ç®¡çä¸çå®å
¨é£é©ï¼é´å«åè½å¿
ä¸å¯å°ã第å代é²ç«å¢éç¨ä¸æ¬¡æ§ä½¿ç¨çå£ä»¤ç³»ç»æ¥ä½ä¸ºç¨æ·çé´å«æ段ï¼å¹¶å®ç°äºå¯¹é®ä»¶çå å¯ã�
ãã4.9 ç¨æ·å®å¶æå¡�
ãã为äºæ»¡è¶³ç¹å®ç¨æ·çç¹å®éæ±ï¼ç¬¬å代é²ç«å¢å¨æä¾ä¼å¤æå¡çåæ¶ï¼è¿ä¸ºç¨æ·å®å¶æä¾æ¯æï¼è¿ç±»é项æï¼éç¨tcpãåºç«udpãftpãsmtpçï¼å¦ææä¸ç¨æ·éè¦å»ºç«ä¸ä¸ªæ°æ®åºç代çï¼ä¾¿å¯ä»¥å©ç¨è¿äºæ¯æï¼æ¹ä¾¿è®¾ç½®ã�
ãã4.10 审计ååè¦�
ãã第å代é²ç«å¢äº§åéç¨ç审计ååè¦åè½ååå¥å
¨ï¼æ¥å¿æ件å
æ¬ï¼ä¸è¬ä¿¡æ¯ãå
æ ¸ä¿¡æ¯ãæ ¸å¿ä¿¡æ¯ãæ¥æ¶é®ä»¶ãé®ä»¶è·¯å¾ãåéé®ä»¶ãå·²æ¶æ¶æ¯ãå·²åæ¶æ¯ãè¿æ¥éæ±ãå·²é´å«ç访é®ãåè¦æ¡ä»¶ã管çæ¥å¿ãè¿ç«ä»£çãftp代çãåºç«ä»£çãé®ä»¶æå¡å¨ãåæå¡å¨çãåè¦åè½ä¼å®ä½æ¯ä¸ä¸ªtcpæudpæ¢å¯»ï¼å¹¶è½ä»¥ååºé®ä»¶ã声åçå¤ç§æ¹å¼æ¥è¦ã�
ããæ¤å¤ï¼ç¬¬å代é²ç«å¢è¿å¨ç½ç»è¯æãæ°æ®å¤ä»½ä¿å
¨çæ¹é¢å
·æç¹è²ã�
5ï¼ ç¬¬å代é²ç«å¢ææ¯çå®ç°æ¹æ³
ããå¨ç¬¬å代é²ç«å¢äº§åç设计ä¸å¼åä¸ï¼å®å
¨å
æ ¸ã代çç³»ç»ãå¤çº§è¿æ»¤ãå®å
¨æå¡å¨ãé´å«ä¸å å¯æ¯å
³é®æå¨ã�
ãã5.1 å®å
¨å
æ ¸çå®ç°�
ãã第å代é²ç«å¢æ¯å»ºç«å¨å®å
¨æä½ç³»ç»ä¹ä¸çï¼å®å
¨æä½ç³»ç»æ¥èªå¯¹ä¸ç¨æä½ç³»ç»çå®å
¨å åºåæ¹é ï¼ä»ç°å¨ç诸å¤äº§åçï¼å¯¹å®å
¨æä½ç³»ç»å
æ ¸çåºåä¸æ¹é 主è¦ä»ä»¥ä¸å 个æ¹é¢è¿è¡ï¼�
ãã1)åæ¶å±é©çç³»ç»è°ç¨ï¼�
ãã2)éå¶å½ä»¤çæ§è¡æéï¼�
ãã3)åæ¶ipç转ååè½ï¼�
ãã4)æ£æ¥æ¯ä¸ªåç»çæ¥å£ï¼�
ãã5)éç¨éæºè¿æ¥åºå·ï¼�
ãã6)é©»çåç»è¿æ»¤æ¨¡åï¼�
ãã7)åæ¶å¨æè·¯ç±åè½ï¼�
ãã8)éç¨å¤ä¸ªå®å
¨å
æ ¸ã�
ãã5.2 代çç³»ç»ç建ç«�
ããé²ç«å¢ä¸å
许任ä½ä¿¡æ¯ç´æ¥ç©¿è¿å®ï¼å¯¹ææçå
å¤è¿æ¥åè¦éè¿ä»£çç³»ç»æ¥å®ç°ï¼ä¸ºä¿è¯æ´ä¸ªé²ç«å¢çå®å
¨ï¼ææç代çé½åºè¯¥éç¨æ¹åæ ¹ç®å½æ¹å¼åå¨ä¸ä¸ªç¸å¯¹ç¬ç«çåºå以å®å
¨é离ã�
ããå¨ææçè¿æ¥éè¿é²ç«å¢åï¼ææç代çè¦æ£æ¥å·²å®ä¹ç访é®è§åï¼è¿äºè§åæ§å¶ä»£ççæå¡æ ¹æ®ä»¥ä¸å
容å¤çåç»ï¼�
ãã1)æºå°åï¼�
ãã2)ç®çå°åï¼�
ãã3)æ¶é´ï¼�
ãã4)åç±»æå¡å¨çæ大æ°éã�
ããææå¤é¨ç½ç»å°é²ç«å¢å
é¨æssnçè¿æ¥ç±è¿ç«ä»£çå¤çï¼è¿ç«ä»£çè¦ä¿è¯å
é¨ä¸»æºè½å¤äºè§£å¤é¨ä¸»æºçææä¿¡æ¯ï¼èå¤é¨ä¸»æºåªè½çå°é²ç«å¢ä¹å¤æssnçå°åã�
ããææä»å
é¨ç½ç»ssnéè¿é²ç«å¢ä¸å¤é¨ç½ç»å»ºç«çè¿æ¥ç±åºç«ä»£çå¤çï¼åºç«ä»£çå¿
须确ä¿å®å
¨ç±å®ä»£è¡¨å
é¨ç½ç»ä¸å¤é¨å°åç¸è¿ï¼é²æ¢å
é¨ç½åä¸å¤é¨ç½åçç´æ¥è¿æ¥ï¼åæ¶è¿è¦å¤çå
é¨ç½ç»ssnçè¿æ¥ã�
ãã5.3 åç»è¿æ»¤å¨ç设计�
ããä½ä¸ºé²ç«å¢çæ ¸å¿é¨ä»¶ä¹ä¸ï¼è¿æ»¤å¨ç设计è¦å°½éåå°åå°å¯¹é²ç«å¢ç访é®ï¼è¿æ»¤å¨å¨è°ç¨æ¶å°è¢«ä¸è½½å°å
æ ¸ä¸æ§è¡ï¼æå¡ç»æ¢æ¶ï¼è¿æ»¤è§åä¼ä»å
æ ¸ä¸æ¶é¤ï¼ææçåç»è¿æ»¤åè½é½å¨å
æ ¸ä¸ipå æ çæ·±å±è¿è¡ï¼æ为å®å
¨ãåç»è¿æ»¤å¨å
æ¬ä»¥ä¸åæ°ã�
ãã1)è¿ç«æ¥å£ï¼�
ãã2)åºç«æ¥å£ï¼�
ãã3)å
许çè¿æ¥ï¼�
ãã4)æºç«¯å£èå´ï¼�
ãã5)æºå°åï¼�
ãã6)ç®ç端å£çèå´çã�
ãã对æ¯ä¸ç§åæ°çå¤çé½å
åä½ç°è®¾è®¡åååå®å
¨æ¿çã�
ãã5.4 å®å
¨æå¡å¨ç设计�
ããå®å
¨æå¡å¨ç设计æ两个è¦ç¹ï¼ç¬¬ä¸ï¼ææssnçæµéé½è¦é离å¤çï¼å³ä»å
é¨ç½åå¤é¨ç½èæ¥çè·¯ç±ä¿¡æ¯æµå¨æºå¶ä¸æ¯å离çï¼ç¬¬äºï¼ssnçä½ç¨ç±»ä¼¼äºä¸¤ä¸ªç½ç»ï¼å®çä¸å»åæ¯å
é¨ç½ï¼å 为å®å¯¹å¤éæï¼åæ¶ååæ¯å¤é¨ç½ç»ï¼å 为å®ä»å
é¨ç½ç»å¯¹å¤è®¿é®çæ¹å¼ååæéã�
ããssnä¸çæ¯ä¸ä¸ªæå¡å¨é½éè½äºinternetï¼ssnæä¾çæå¡å¯¹å¤é¨ç½ç»èè¨å¥½åé²ç«å¢åè½ï¼ç±äºå°åå·²ç»æ¯éæçï¼å¯¹åç§ç½ç»åºç¨æ²¡æéå¶ãå®ç°ssnçå
³é®å¨äºï¼�
ãã1)解å³åç»è¿æ»¤å¨ä¸ssnçè¿æ¥ï¼�
ãã2)æ¯æéè¿é²ç«å¯¹ssnç访é®;
ãã3)æ¯æ代çæå¡ã
5.5é´å«ä¸å å¯çèè
ããé´å«ä¸å å¯æ¯é²ç«å¢è¯å«ç¨æ·ãéªè¯è®¿é®åä¿æ¤ä¿¡æ¯çæææ段ï¼é´å«æºå¶é¤äºæä¾å®å
¨ä¿æ¤ä¹å¤ï¼è¿æå®å
¨ç®¡çåè½ï¼ç®åå½å¤é²ç«å¢äº§åä¸å¹¿æ³ä½¿ç¨ä»¤çé´å«æ¹å¼ï¼å
·ä½æ¹æ³æ两ç§ï¼ä¸ç§æ¯å å¯å¡ï¼cryptocardï¼;å¦ä¸ç§æ¯secure id,è¿ä¸¤ç§é½æ¯ä¸æ¬¡å§å£ä»¤ççæå·¥å
·ã
ãã对信æ¯å
容çå å¯ä¸é´å«æµæ¶åå å¯ç®æ³åæ°åç¾åææ¯ï¼é¤pemãpgpåkerberoså¤ï¼ç®åå½å¤é²ç«å¢äº§åä¸å°æ²¡ææ´å¥½çæºå¶åºç°ï¼ç±äºå å¯ç®æ³æ¶åå½å®¶å®å
¨å主æï¼åå½æä¸åçè¦æ±ã
6. 第å代é²ç«å¢çææ»å»è½å
ããä½ä¸ºä¸ç§å®å
¨é²æ¤è®¾å¤ï¼é²ç«å¢å¨ç½ç»ä¸èªç¶æ¯ä¼å¤æ»å»è
çç®æ ï¼æ
ææ»å»è½åä¹æ¯é²ç«å¢çå¿
å¤åè½ãå¨internetç¯å¢ä¸é对é²ç«å¢çæ»å»å¾å¤ï¼ä¸é¢ä»å ç§ä¸»è¦çæ»å»æ¹æ³æ¥è¯ä¼°ç¬¬å代é²ç«å¢çææ»å»è½åã
6.1 æipååæ»å»
ããipååæ¯æä¸ä¸ªéæ³ç主æºååå
é¨ç主æºå°åï¼éªåæå¡å¨çâä¿¡ä»»âï¼ä»èè¾¾å°å¯¹ç½ç»çæ»å»ç®çãç±äºç¬¬å代é²ç«å¢å·²ç»å°ç½å
çå®é
å°åéè½èµ·æ¥ï¼å¤é¨ç¨æ·å¾é¾ç¥éå
é¨çipå°åï¼å èé¾ä»¥æ»å»ã
6.2 æç¹æ´ä¼æ¨é©¬æ»å»
ããç¹æ´ä¼æ¨é©¬è½å°ç
æ¯æç ´åæ§ç¨åºä¼ å
¥è®¡ç®æºç½ç»ï¼ä¸é常æ¯å°è¿äºæ¶æç¨åºéè½å¨æ£å¸¸çç¨åºä¹ä¸ï¼å°¤å
¶æ¯çé¨ç¨åºæ游æï¼ä¸äºç¨æ·ä¸è½½ç
æ§è¡è¿ä¸ç¨åºï¼å
¶ä¸çç
æ¯ä¾¿ä¼åä½ã第å代é²ç«å¢æ¯å»ºç«å¨å®å
¨çæä½ç³»ç»ä¹ä¸çï¼å
¶å
æ ¸ä¸ä¸è½æ§è¡ä¸è½½çç¨åºï¼æ
èå¯ä»¥é²æ¢ç¹æ´ä¼æ¨é©¬çåçãå¿
é¡»æåºçæ¯ï¼é²ç«å¢è½æç¹æ´ä¼æ¨é©¬çæ»å»å¹¶å¹¶ä¸è¡¨æå
¶ä¿æ¤çæ个主æºä¹è½é²æ¢è¿ç±»æ»å»ãäºå®ä¸ï¼å
é¨ç¨æ·å¯ä»¥éè¿é²ç«å¢ä¸è½½ç¨åºï¼å¹¶æ§è¡ä¸è½½çç¨åºã
6.3 æå£ä»¤åæ¢å¯»æ»å»
ããå¨ç½ç»ä¸æ¢å¯»å£ä»¤çæ¹æ³å¾å¤ï¼æ常è§çæ¯å£ä»¤å
æ¢åå£ä»¤è§£å¯ãå
æ¢æ¯éè¿çæµç½ç»éä¿¡ï¼æªè·ç¨æ·è½¬ç»æå¡å¨çå£ä»¤åï¼è®°å½ä¸æ¥ï¼ä»¥ä¾¿ä½¿ç¨ï¼è§£å¯æ¯æéç¨å¼ºåæ»å»ãçæµææªè·å«æå å¯å£ä»¤çæ件ï¼å¹¶è®¾æ³è§£å¯ãæ¤å¤ï¼æ»å»è
è¿å¸¸å¸¸å©ç¨ä¸äºå¸¸ç¨å£ä»¤ç´æ¥ç»å½ã
ãã第å代é²ç«å¢éç¨äºä¸æ¬¡æ§å£ä»¤ååç¦æ¤ç´æ¥ç»å½é²ç«å¢æªæ½ï¼è½å¤ææé²æ¢å¯¹å£ä»¤åçæ»å»ã
6.4 æç½ç»å®å
¨æ§åæ
ããç½ç»å®å
¨æ§åæå·¥å
·æ¯æä¾ç®¡ç人ååæç½ç»å®å
¨æ§ä¹ç¨ï¼ä¸æ¦è¿ç±»å·¥å
·ç¨ä½æ»å»ç½ç»çæ段ï¼åè½å¤æ¯è¾æ¹ä¾¿å°æ¢æµå°å
é¨ç½ç»çå®å
¨ç¼ºé·åå¼±ç¹æå¨ãç®åï¼sata软件å¯ä»¥ä»ç½ä¸å
è´¹è·å¾ï¼internet scannerå¯ä»¥ä»å¸é¢ä¸è´ä¹°ï¼è¿äºåæå·¥å
·ç»ç½è·¯å®å
¨ææäºç´æ¥çå¨èã第å代é²ç«å¢éç¨äºå°ä¸»è½¬æ¢ææ¯ï¼å°å
é¨ç½ç»éè½èµ·æ¥ï¼ä½¿ç½è·¯å®å
¨åæå·¥å
·æ æ³ä»å¤é¨å¯¹å
é¨ç½ç»ååæã
6.5 æé®ä»¶è¯éªæ»å»
ããé®ä»¶è¯éªä¹æ¯è¶æ¥è¶çªåºçæ»å»æ¹å¼ï¼ç¬¬å代é²ç«å¢ä¸æ¥æ¶ä»»ä½é®ä»¶ï¼æ
é¾ä»¥éç¨è¿ç§æ¹å¼å¯¹å®æ»å»ï¼åæ ·å¼å¾ä¸æçæ¯ï¼é²ç«å¢ä¸æ¥æ¶é®ä»¶ï¼å¹¶ä¸è¡¨ç¤ºå®ä¸è®©é®ä»¶éè¿ï¼å®é
ä¸ç¨æ·ä»å¯æ¶åé®ä»¶ï¼å
é¨ç¨æ·è¦é²é®ä»¶è¯éªï¼æç»ç解å³åæ³æ¯å¯¹é®ä»¶å å¯ã
7. é²ç«å¢ææ¯å±æ
ããä¼´éçinternetçé£éåå±ï¼é²ç«å¢ææ¯äº§åçæ´æ°æ¥ä¼å¿
ç¶ä¼å 强ï¼èè¦å
¨é¢å±æé²ç«å¢ææ¯çåå±å ä¹æ¯ä¸å¯è½çãä½æ¯ï¼ä»äº§åååè½ä¸ï¼å´åå¯ä»¥çåºä¸äºå¨ååè¶å¿ãä¸é¢è¯¸ç¹å¯è½æ¯ä¸ä¸æ¥çèµ°ååéæ©ï¼
ãã1ï¼é²ç«å¢å°ä»ç®å对åç½æå
é¨ç½ç®¡ççæ¹å¼åè¿ç¨ä¸ç½éä¸ç®¡çæ¯æ¹å¼åå±ã
ãã2ï¼è¿æ»¤æ·±åº¦ä¼ä¸æå 强ï¼ä»ç®åçå°åãæå¡è¿æ»¤ï¼åå±å°urlï¼é¡µé¢ï¼è¿æ»¤ãå
³é®åè¿æ»¤å对activexãjavaççè¿æ»¤ï¼å¹¶éæ¸æç
æ¯æ«æåè½ã
ãã3ï¼å©ç¨é²ç«å¢å»ºç«ä¸ç¨ç½æ¯è¾é¿ä¸æ®µæ¶é´ç¨æ·ä½¿ç¨ç主æµï¼ipçå å¯éæ±è¶æ¥è¶å¼ºï¼å®å
¨åè®®çå¼åæ¯ä¸å¤§çç¹ã�
ãã4)ååé²ç«å¢(åå«åç½ç»äºæ管)å°ä½ä¸ºä¸ç§äº§åé¨ç±»èåºç°ã�
ãã5)对ç½ç»æ»å»çæ£æµååç§åè¦å°æ为é²ç«å¢çéè¦åè½ã
ãã6)å®å
¨ç®¡çå·¥å
·ä¸æå®åï¼ç¹å«æ¯å¯ä»¥æ´»å¨çæ¥å¿åæå·¥å
·çå°æ为é²ç«å¢äº§åä¸çä¸é¨åã�
ããå¦å¤å¼å¾ä¸æçæ¯ï¼ä¼´éçé²ç«å¢ææ¯çä¸æåå±ï¼äººä»¬éæ©é²ç«å¢çæ åå°ä¸»è¦éä¸å¨æäºç®¡çãåºç¨éææ§ãé´å«ä¸å å¯åè½ãæä½ç¯å¢å硬件è¦æ±ãvpnçåè½ä¸caçåè½ãæ¥å£çæ°éãææ¬çå 个æ¹é¢ã
温馨提示:答案为网友推荐,仅供参考