欢迎来到XiaoerCMS官网,XiaoerCMS被业界瞩目、与同行友好合作、拥有经验丰富的网站开发技术团队!
不忘初心,方得始终
中高端网站定制开发服务商
与我们取得联系
198-1095-0281 791609988
网站建设资讯 • 网站设计趋势 从品牌网站建设到网络营销策划,从策略到执行的一站式服务

网站建设包过滤技术的缺陷

发布日期:2022-04-06 08:38:23 热度:
摘要:大多数包过滤路由器都是基于源 IP地址和目的 Ip地址而进行过滤的。 而数据包的源地址、 目的地址及 IP的端口号都在数据包的头部,很有可能被窃听或假冒 (Ip地址的伪造是很容易、很普遍的) ,如果攻击者把自己主机的 Ip地址设成_个合法主机的 Ip地址,就可以很轻易地通过报文过滤器。

( 1 ) 不能彻底防止地址欺骗


大多数包过滤路由器都是基于源 IP地址和目的 Ip地址而进行过滤的。 而数据包的源地址、 目的地址及 IP的端口号都在数据包的头部,很有可能被窃听或假冒 (Ip地址的伪造是很容易、很普遍的) ,如果攻击者把自己主机的 Ip地址设成_个合法主机的 Ip地址,就可以很轻易地通过报文过滤器。 所以, 包过滤最主要的弱点是不能在用户级别上进行过滤, 即不能识别不同的用户和防止 IP地址的盗用。过滤路由器在这点上大都无能为力。即使绑定 MAc地址,也未必是可信的。对于一些安全性要求较高的网络, 过滤路由器是不能胜任的 。


( 2 ) 无法执行某些安全策略


有些安全规则是难于用包过滤系统来实施的。 比如, 在数据包中只有来自于某台主机的信息而无来自于某个用户的信息, 因为包的报头信息只能说明数据包来自什么主机, 而不是什么用户,若要过滤用户就不能用包过滤。.再如,数据包只说明到什么端口,而不是到什么应用程序, 这就存在着很大的安全隐患和管理控制漏洞 。 因此数据包过滤路由器上的信息不能完全满足用户对安全策略的需求 。

( 3 ) 安全性较差


过滤判别的只有网络层和传输层的有限信息, 因而各种安全要求不可能充分满足; 在许多过滤器中, 过滤规则的数目是有限制的, 且随着规则数目的增加, 性能会受到很大的影响;由于缺少上下文关联信息,不能有效地过滤如 uDP、 RPC一类的协议;非法访问一旦突破防火墙, 即可对主机上的软件和配置漏洞进行攻击; 大多数过滤器中缺少审计和报警机制, 通常它没有用户的使用记录, 这样, 管理员就不能从访问记录中发现黑客的攻击记录。 而攻击一个单纯的包过滤式的防火墙对黑客来说是比较容易的, 他们在这一方面已经积累了大量的经验。


( 4) 一些应用协议不适合于数据包过滤


即使在系统中安装了比较完善的包过滤系统, 也会发现对有些协议使用包过滤方式不太合适。比如,对 UNIX的 r系列命令(rsh、 rlogin)和类似于 NFS协议的RPC,用包过滤系统就不太合适。


(5 ) 管理功能弱数据包过滤规则难以配置, 管理方式和用户界面较差; 对安全管理人员素质要求高; 建立安全规则时, 必须对协议本身及其在不同应用程序中的作用有较深入的理解 。


从以上的分析可以看出, 包过滤防火墙技术虽然能确保一定的安全保护, 且也有许多优点,但是包过滤毕竟是早期防火墙技术,本身存在较多缺陷,不能提供较高的安全性。因此, 在实际应用中, 很少把包过滤技术当做单独的安全解决方案, 通常是把它与应用网关配合使用或与其他防火墙技术揉合在一起使用,共同组成防火墙系统。


1
标签
网站建设
本文网址:网站建设包过滤技术的缺陷
免责声明:文章《网站建设包过滤技术的缺陷》来至网络,文章表达观点不代表本站观点,文章版权属于原作者所有,若有侵权,请联系本站站长处理!

我们立足于合肥面向安徽乃至全国全球市场,我们拥有一支经验丰富、创意独到、团结协作的专业技术团队。我们立志把最好的技术通过最有效、最简单的方式提供给客户,为客户提供最佳的解决方案,我们将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴,帮助客户在新经济时代下,把握商机和发展空间,并获得绝对的竞争力!

小二CMS(xiaoercms.com)成立于2013年9月,致力于研发目前国内最专业、功能最强大,扩展性能最自由灵活的高端行业通用的网站系统。目前独立开发的系统包括家装门户网站系统、B2C商城系统、分类信息系统、企业建站系统、O2O家政系统、O2O维修系统、威客系统、国外游戏币交易系统等。我们做的不仅仅是网站系统,更多的是成就您的成功!

关于我们

小二CMS(xiaoercms.com)成立于2013年9月,致力于研发目前国内最专业、功能最强大,扩展性能最自由灵活的高端行业通用的网站系统。目前独立开发的系统包括家装门户网站系统、B2C商城系统、分类信息系统、企业建站系统、O2O家政系统、O2O维修系统、O2O上门服务系统、威客系统、国外游戏币交易系统等。我们做的不仅仅是网站系统,更多的是成就您的成功!

我们的优势

九年建站服务经验
服务3000家企业
资深行业分析策划
前沿视觉设计、研发能力
前端代码深度符合SEO优化
千家成功案例

独家源码出售
具有完备的项目管理
完善的售后服务体系
深厚的网络运营经验
时刻新技术领先研发能力
方便二次开发

我们的不同

我们是一个年轻且富有激情的团队,我们沉迷于代码并陶醉在设计之中。我们非设计,不生活;无兄弟,不编程!可年轻并不意味着没有经验。团队成员均来自各顶尖设计公司及软件公司,我们对网站设计及开发驾轻就熟,有着数百个成功案例。我们坚信用心服务,用实力说话!我们的使命:通过我们的努力,让技术改变命运!我们的宗旨:客户第一,品质至上!我们的信念:唯有客户的成功,才是我们的成功!

城市分站: 合肥 安庆 芜湖 阜阳 淮南 淮北 黄山 蚌埠 马鞍山 铜陵 滁州 宿州 六安 池州 宣城 北京 上海 南京 苏州 东莞 广州 深圳 杭州 天津 济南 太原 成都 沈阳 哈尔滨 长春 大连 三亚