fw-isg2000防火墻方案-預(yù)覽頁(yè)
【正文】 ag（無(wú)標(biāo)記的 TCP 封包） ? FIN Bit With No ACK Bit（有 FIN 位無(wú) ACK 位） ? ICMP Fragment（ ICMP 碎片） ? Ping of Death ? Address Sweep Attack（地址掃描攻擊） ? Large ICMP Packet（大的 ICMP 封包） ? Tear Drop Attack（撕毀攻擊） ? Filter IP Source Route Option（過濾 IP 源路由選項(xiàng)） ? Record Route Option（記錄路由選項(xiàng)） ? IP Security Option（ IP 安全性選項(xiàng)） ? IP Strict Source Route Option（ IP 嚴(yán)格源路由選項(xiàng)） ? Unknown Protocol（未知協(xié)議） ? IP Spoofing（ IP 欺騙） ? Bad IP Option（壞的 IP 選項(xiàng)） ? IP Timestamp Option（ IP 時(shí)戳選項(xiàng)） ? Loose Source Route Option ? IP Stream Option（ IP 流選項(xiàng)） ? WinNuke Attack（ WinNuke 攻擊） ? Land Attack ? Malicious URL Protection（惡意 URL保護(hù)） ? Block Java/ActiveX/ZIP/EXE Component(阻斷 /ActiveX/ZIP/EXE) ? Deny Fragment（阻斷碎片） ? Fragment Reassembly（碎片重組） ? Aggressive Timing out（ 連接超時(shí)加速 ） 基于 策略 的安全 配置 需要根據(jù)服務(wù)器 提供服務(wù)的情況配置相應(yīng)的策略 ， Juniper 公司的 ISG2020防火墻 在定義策略時(shí)，主要需要設(shè)定源 IP 地址、目的 IP 地址、網(wǎng)絡(luò)服務(wù)以及防火墻的動(dòng)作。 除了定義上述這些主要參數(shù)以外，在策略中還可以定義用戶的認(rèn)證、在策略里定義是否要做地址翻譯、帶寬管理等功能。在這個(gè)時(shí)期，我們可以通過調(diào)整攻擊特征碼，自定制攻擊特征等手段，來減少網(wǎng)絡(luò)攻擊的漏報(bào)率和誤報(bào)率，提高攻擊檢測(cè)的準(zhǔn)確性。 4． 當(dāng)攻擊特征碼優(yōu)化到誤報(bào)率很低的程度后，我們對(duì)大部分攻擊都可以采用在線阻擋的模式，這樣的話，就可以完全實(shí)現(xiàn) ISG2020 應(yīng)用層防護(hù)模塊的全部功能，大大減少了網(wǎng)絡(luò)管理 員安全響應(yīng)額時(shí)間和工作量。 網(wǎng)絡(luò)管理 在防火墻系統(tǒng)的管理上，有分散和集中兩種方式。命令行方式，可以通過 Console 接口、 Tel（ 23）或安全的 SCS（ 22）方式對(duì)設(shè)備進(jìn)行管理、排查故障等。 NetScreen 瀏覽器管理方式實(shí)用性很好，具有良好的用戶反饋。 集中方式 屬于可選方式， 從全局的 角度對(duì)所有防火墻實(shí)現(xiàn)集中的管理，集中制定安全策略，這將很好的管理多臺(tái)防火墻和 ISG2020 的內(nèi)部擴(kuò)展硬件安全模塊 。 NetScreenNSM 系列的關(guān)鍵性能在于它能夠通過簡(jiǎn)便操作、直觀的策略管理用戶界面，迅速為設(shè)備完成部署。通過集中的日志收集、存儲(chǔ)、分析、報(bào)表，可以提供專業(yè)的日志處理功能，并根據(jù)用戶的喜好生成靈活的報(bào)告方式以及趨勢(shì)分析。 ? 主動(dòng) /主動(dòng) ： 配置維護(hù)復(fù)雜， 有冗余，雙機(jī)同時(shí)工作，僅能容忍 1 個(gè)故障點(diǎn) ? 主動(dòng) /主動(dòng) (全網(wǎng)狀 )： 有冗余，雙機(jī)同時(shí)工作，最多容忍 3 個(gè)故障點(diǎn)，網(wǎng)絡(luò)結(jié)構(gòu)較復(fù)雜，可以檢測(cè)切換非相鄰設(shè)備的故障。 ③ 故障切換算法根據(jù)系統(tǒng)健康狀態(tài)確定哪個(gè)系統(tǒng)是主系統(tǒng)，把狀態(tài)與相鄰 系統(tǒng)連接起來或監(jiān)控從本系統(tǒng)到遠(yuǎn)端的路徑。 NetScreenISG2020 防火墻設(shè)備通過 GE端口來做 HA 心跳口，來實(shí)現(xiàn)NSRP。而且查錯(cuò)較為簡(jiǎn)單。 如果 HA 不是單獨(dú)的 VLAN 或直聯(lián)， 可以通過加密和認(rèn)證保障所有 NSRP 流量的安全。 學(xué)員基礎(chǔ)：理解網(wǎng)絡(luò)概念，包括 tcp/ip、網(wǎng)橋、交換和路由 課程內(nèi)容： 防火墻概念 1. Juniper 全線 安全 產(chǎn)品的功能、性能介紹 2. 防火墻在 NAT、 Louter 模式下的配置 3. 防火墻 ScreenOS 管理；接口管理、防火墻策略的導(dǎo)入、導(dǎo)出 4. 如何配置日志， syslog 日志分析 5. Remote Client VPN 配置，使用 VLAN1 接口配置和管理防火墻的透明模式 6. 如何生成和配置使用定義的安全域 7. 如何指派一個(gè)安全域到一個(gè)虛擬路由中和指派一個(gè)接口到一個(gè)安全域中 8. 配置多重級(jí)別的用戶管理防火墻 9. 配置 IP 環(huán)境下正確地路由表 10. 配置防火墻允 許和拒絕流量 11. 配置 MIP 和 VIP（即一對(duì)一和一對(duì)多映射） 12. 配置基于路由方式的策略和 VPNs 13. 使用手工秘鑰和自動(dòng)秘鑰配置 VPN 隧道 14. 配置用戶認(rèn)證 15. 在防火墻和遠(yuǎn)程客戶端使用自動(dòng)秘鑰配置 VPN
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1