ciw-08(防火墻技術(shù))-免費閱讀
【正文】 在實際工作中，每個核心都可以達到 1Ghz的主頻。 ? NP通過專門的指令集和配套的軟件開發(fā)系統(tǒng)，提供強大的編程能力，因而便于開發(fā)應(yīng)用，支持可擴展的服務(wù)，而且研制周期短，成本較低。 ASIC通過把指令或計算邏輯固化到芯片中，獲得了很高的處理能力，因而明顯提升了防火墻的性能。 ? 屏蔽子網(wǎng)防火墻體系結(jié)構(gòu)：堡壘機放在一個子網(wǎng)內(nèi)，形成非軍事化區(qū)，兩個分組過濾路由器放在這一子網(wǎng)的兩端，使這一子網(wǎng)與 Inter 及內(nèi)部網(wǎng)絡(luò)分離。 防火墻的種類 ? 防火墻技術(shù)可根據(jù)防范的方式和側(cè)重點的不同而分為很多種類型，但總體來講可分為二大類：分組過濾、應(yīng)用代理。 ? 另外，收集一個網(wǎng)絡(luò)的使用和誤用情況也是非常重要的。 ? 在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和 Inter之間的任何活動，保證了內(nèi)部網(wǎng)絡(luò)的安全。 防火墻邏輯位置示意圖 企業(yè)防火墻 防火墻能做什么？ ? 防火墻是網(wǎng)絡(luò)安全的屏障： ? 對網(wǎng)絡(luò)存取和訪問進行監(jiān)控審計： ? 防止內(nèi)部信息的外泄： ? 網(wǎng)絡(luò)技術(shù)體系 VPN 防火墻是網(wǎng)絡(luò)安全的屏障： ? 一個防火墻（作為阻塞點、控制點）能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風(fēng)險。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊，并且清楚防火墻的控制是否充足。 ? 分組過濾（ Packet filtering ）：作用在網(wǎng)絡(luò)層和傳輸層，它根據(jù)分組包頭源地址，目的地址和端口號、協(xié)議類型等標(biāo)志確定是否允許數(shù)據(jù)包通過。在屏蔽子網(wǎng)防火墻體系結(jié)構(gòu)中，堡壘主機和分組過濾路由器共同構(gòu)成了整個防火墻的安全基礎(chǔ) 防火墻架構(gòu)設(shè)計 ? X86架構(gòu) ? ASIC架構(gòu)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1