信息安全綜合實(shí)驗(yàn)：防火墻ppt-powerpointp-wenkub
2023-03-09 14:07:15 本頁面
【正文】 數(shù) 7 4 6防火墻吞吐量 90M 200M 300M3DES吞吐量 30M 50M 75M并發(fā)會話數(shù) 6000 32023 120K策略數(shù)VPN通道數(shù) 10 50 1000反病毒蠕蟲 X X X內(nèi)容過濾 V V V入侵檢測 V V V用戶認(rèn)證 無 無 無30WatchGuard功能比較功能 V10 V60 V100 X500 X700 X1000接口數(shù) 7 4 6 3 3 3防火墻吞吐量 90M 200M 300M 100M 150M 225M3DES吞吐量 30M 50M 75M 20M 40M 75M并發(fā)會話數(shù) 6000 32023 120K策略數(shù)VPN通道數(shù) 10 50 1000 0 100 500反病毒蠕蟲 X X X V V V內(nèi)容過濾 V V V V V V入侵檢測 V V V V V V用戶認(rèn)證 無 無 無 無 無 無31NetScreen的功能比較功能 5XP 50 204接口數(shù)防火墻吞吐量 10M 170M 400M3DES吞吐量 1M 50M 200M并發(fā)會話數(shù) 2023 8000 128K策略數(shù) 100 4000 4000VPN通道數(shù) 10 1000 1000反病毒蠕蟲 X X X內(nèi)容過濾 V V V入侵檢測 V V V用戶認(rèn)證 有限制 無 無32Cisco的功能比較功能 PIX501 PIX515E PIX535接口數(shù)防火墻吞吐量 10M 188M 1Gbps3DES吞吐量 3M 63M 100M并發(fā)會話數(shù) 3500 125K 500K策略數(shù)VPN通道數(shù) 5 2023 2023反病毒蠕蟲 X X X內(nèi)容過濾 V V V入侵檢測 V V V用戶認(rèn)證 10用戶 無 無33? 內(nèi)部地址– 不允許外部訪問傳統(tǒng)的防火墻配置? 非軍事區(qū) DMZ – 內(nèi) /外部可以訪問– 有外部 IP, 轉(zhuǎn)發(fā)? 防火墻 firewall? 外部地址– 內(nèi)部可以訪問DMZ內(nèi)部用戶惡意用戶34一種新型的防火墻設(shè)置? 虛擬 DMZ– 外部可以訪問– 內(nèi)部 IP? 單一映象– 外部可以訪問– 內(nèi)部 IP? 優(yōu)點(diǎn)– 屏蔽了 DMZ的結(jié)構(gòu)– 內(nèi)部 IP– 可擴(kuò)展性 , Cluster的結(jié)構(gòu)接受請求路徑選擇表80:8021選定35包過濾示例堡壘主機(jī)內(nèi)部網(wǎng) 外部網(wǎng)絡(luò)36包過濾示例 (續(xù) )匹配那些有 RST or ACK bits設(shè)置的 TCP包37Open Source 防火墻? Ipfilter (FreeBSD、 OpenBSD、 Solaris， …)? Ipfw (FreeBSD)? Ipchains (Linux )? Iptables (Linux )38網(wǎng)絡(luò)層的處理流程Ip_rcv()Route tableIp_forward()DemasqIp_output()Route tableIp_local_deliver()inputforwardoutput傳輸層鏈路層masq39Linux內(nèi)核中的包過濾In_Rule1In_Rule2In_Rule3Rule1Rule2input forward outputFirewall_opsuserAcceptDenyReject40IP Chains 簡介 [1] ipchains ? 規(guī)則 [buildin Chains] – input ,output,forward? 目標(biāo) (targets]– Accept – Reject– Deny– MASQ– REDIRECT– RETURN? 操作規(guī)則– Add ,Delete , Append.– X, Delete All ? Masquerade– M L– M S41Ipch
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1