fw-isg2000防火墻方案-免費閱讀
【正文】 如果 HA 不是單獨的 VLAN 或直聯(lián)， 可以通過加密和認證保障所有 NSRP 流量的安全。 NetScreenISG2020 防火墻設備通過 GE端口來做 HA 心跳口，來實現(xiàn)NSRP。 ? 主動 /主動 ： 配置維護復雜， 有冗余，雙機同時工作，僅能容忍 1 個故障點 ? 主動 /主動 (全網(wǎng)狀 )： 有冗余，雙機同時工作，最多容忍 3 個故障點，網(wǎng)絡結構較復雜，可以檢測切換非相鄰設備的故障。 NetScreenNSM 系列的關鍵性能在于它能夠通過簡便操作、直觀的策略管理用戶界面，迅速為設備完成部署。 NetScreen 瀏覽器管理方式實用性很好，具有良好的用戶反饋。 網(wǎng)絡管理 在防火墻系統(tǒng)的管理上，有分散和集中兩種方式。在這個時期，我們可以通過調(diào)整攻擊特征碼，自定制攻擊特征等手段，來減少網(wǎng)絡攻擊的漏報率和誤報率，提高攻擊檢測的準確性。 基于安全區(qū)可以設置以下的防攻擊內(nèi)容： ? SYN Attack（ SYN 攻擊） ? ICMP Flood（ ICMP 泛濫） ? UDP Flood（ UDP 泛濫） ? Port Scan Attack（端口掃描攻擊） ? Limit session（限制會話） ? SYNACKACK Proxy 保護 ? SYN Fragment（ SYN 碎片） ? SYN and FIN Bits Set（ SYN 和 FIN 位的封包） ? TCP Packet Without Flag（無標記的 TCP 封包） ? FIN Bit With No ACK Bit（有 FIN 位無 ACK 位） ? ICMP Fragment（ ICMP 碎片） ? Ping of Death ? Address Sweep Attack（地址掃描攻擊） ? Large ICMP Packet（大的 ICMP 封包） ? Tear Drop Attack（撕毀攻擊） ? Filter IP Source Route Option（過濾 IP 源路由選項） ? Record Route Option（記錄路由選項） ? IP Security Option（ IP 安全性選項） ? IP Strict Source Route Option（ IP 嚴格源路由選項） ? Unknown Protocol（未知協(xié)議） ? IP Spoofing（ IP 欺騙） ? Bad IP Option（壞的 IP 選項） ? IP Timestamp Option（ IP 時戳選項） ? Loose Source Route Option ? IP Stream Option（ IP 流選項） ? WinNuke Attack（ WinNuke 攻擊） ? Land Attack ? Malicious URL Protection（惡意 URL保護） ? Block Java/ActiveX/ZIP/EXE Component(阻斷 /ActiveX/ZIP/EXE) ? Deny Fragment（阻斷碎片） ? Fragment Reassembly（碎片重組） ? Aggressive Timing out（ 連接超時加速 ） 基于 策略 的安全 配置 需要根據(jù)服務器 提供服務的情況配置相應的策略 ， Juniper 公司的 ISG2020防火墻 在定義策略時，主要需要設定源 IP 地址、目的 IP 地址、網(wǎng)絡服務以及防火墻的動作。（缺省 閥 值為每個 IP 地址每秒128 個會話。 o 復合簽名：能夠將狀態(tài)簽名和協(xié)議異常結合到單個攻擊對象中，以檢測單個會話中的復雜攻擊，從而提高檢測速度。為了精確地理解應用層信息，深層檢測（ DI）防火墻實施包碎片重組，次序重組，去除無用信息和信息正?；幚怼＿@種安全加密的 ASIC 更可與 Juniper 的 ScreenOS 操作系統(tǒng)和系統(tǒng)軟件緊密地集成起來，與其他基于通用的商用操作系統(tǒng)的安全產(chǎn)品相比，Juniper 產(chǎn)品消除了不必要的軟件層和安全漏洞。 狀態(tài)檢測 只在同一臺主機上打開一個限時的窗口回應該數(shù)據(jù)包，并且通過保留前一個數(shù)據(jù)包的信息（比如，“ state”數(shù)據(jù)），狀態(tài)檢測防火墻可以快速的確認符合授權流通標準的數(shù)據(jù)包，這使它們本身的運行非?？焖?。 硬件防火墻有可分為 ASIC 架構、 NP 架構和 X86 架構三種。 運行在通用操作系統(tǒng)上的能安全控制存取訪問的軟件，性能依靠于計算機 CPU,內(nèi)存等。 使用專用的操作系統(tǒng)平臺， 避免了通用性操作系統(tǒng)的安全性漏洞。 ASIC 架構 ASIC防火墻通過專門設計的 ASIC芯片邏輯進行硬件加速處理，非常適合對吞吐量和時延指標要求較高的電信級大流量的處理。 性能比較如下 狀態(tài)檢測 應用代理 包過濾 速度 /性能 高 中 等 高 成熟性 /保護 高 高 低 靈活性 /新服務或應用程序
法律信息相關推薦
鄂ICP備17016276號-1