Please enable JavaScript.

Coggle requires JavaScript to display documents.

สรุปก่อนสอบไฟนอล (บทที่4 การควบคุมการเข้าถึง (Access Control)…

- - - - Packet Filtering Routerเป็นรูปแบบที่จัดให้มี Router ทำหน้าที่เป็น Firewall กั้นระหว่างเครือข่ายภายใน (Intranet) กับ เครือข่ายภายนอก (Internet)
        ข้อดี ดูแลรักษาง่าย มีความเร็วสูง และประหยัดค่าใช้จ่าย
        ข้อเสีย การตรวจสอบและตรวจจับไม่เข้มงวด และถ้าตาราง ACL มากจะทำให้การทำงานช้าลง
      - Screened Host Firewallเป็นรูปแบบที่ประกอบด้วย Packet Filtering Router และ Application Firewall (Proxy Server) โดยมี Router ทำหน้าที่เป็น Packet Filtering Router และเพิ่มเครื่อง Server อีก 1 เครื่อง ทำหน้าที่เป็น Proxy Server เรียกว่า Bastion Host
      - Dual-homed Host Firewall เป็นรูปแบบที่จัดให้ Bastion Host มี NIC (Network Interface Card) อย่างน้อย 2 การ์ด การ์ดแรกใช้ติดต่อกับเครือข่ายภายนอกโดยตรง การ์ดที่สองใช้ติดต่อกับเครือข่ายภายใน ทุกเส้นทางของข้อมูลต้องผ่าน Firewall ทั้งขาเข้าและออก
      - Screened Subnet Firewallเป็นรูปแบบที่ประกอบด้วย Packet Filtering Router 2 ฝั่ง (External Filtering Router และ Internal Filtering Router) และ Bastion Host ตั้งแต่ 1 Host ขึ้นไป ทำหน้าที่ป้องกันเครือข่ายภายใน