信息安全學(xué)習總結(jié)9信息安全產(chǎn)品系統(tǒng)化-預(yù)覽頁
【正文】 識別黑客的惡意掃描，并有效地阻斷或欺騙惡意掃描者。將防火墻的訪問控制擴展到OSI的第二層。 綜上所述，與傳統(tǒng)防火墻相比，智能防火墻在保護網(wǎng)絡(luò)和站點免受黑客的攻擊、阻斷病毒的惡意傳播、有效監(jiān)控和管理內(nèi)部局域網(wǎng)、保護必需的應(yīng)用安全、提供強大的身份認證授權(quán)和審計管理等方面，都有廣泛的應(yīng)用價值。當然在實際應(yīng)用中，也不是要求對網(wǎng)絡(luò)中每對臺主機都安裝這樣的系統(tǒng)，這樣會嚴重影響網(wǎng)絡(luò)的通信性能。如下圖所示，在分布式防火墻體系結(jié)構(gòu)中，同時存在著多個防火墻實體，但在邏輯上它們是一個防火墻。邊界防火墻仍然執(zhí)行傳統(tǒng)防火墻看守大門的任務(wù)，但由于它只處理與全網(wǎng)有關(guān)的安全問題，規(guī)則較少，因而效率較高。管理員可以針對每臺機器制定規(guī)則，也可以將全網(wǎng)分成若干個域，然后針對每個域制定規(guī)則，各個域內(nèi)使用相同的規(guī)則，域外使用不同的規(guī)則。在一個典型的分布式防火墻系統(tǒng)中，所有主機防火墻(包括分支機構(gòu)和移動用戶)和邊界防火墻皆受控于中心策略服務(wù)器。l 防火墻與防病毒產(chǎn)品聯(lián)動l 防火墻與IDS聯(lián)動l 防火墻與認證系統(tǒng)聯(lián)動l 防火墻與日志分析系統(tǒng)聯(lián)動. 防火墻性能測試指標性能測試標準：RFC 2544（23層）和RFC3511（47層）l 吞吐量：網(wǎng)絡(luò)設(shè)備在不丟失任何一個幀情況下的最大轉(zhuǎn)發(fā)速
試題試卷相關(guān)推薦
鄂ICP備17016276號-1