信息安全知識(shí)競(jìng)賽培訓(xùn)-防火墻(存儲(chǔ)版)
【正文】 1 1 1 0 0 1 0 1發(fā) 了 1 0 0 0 包1 0 1 1 0 0 1 0 1 0 0 0 0 1 1 1 1 1 0 0 1 0 1輸 出 8 0 0 包1. 定義：在連續(xù)負(fù)載的情況下，防火墻設(shè)備由于資源不足應(yīng)轉(zhuǎn)發(fā)但卻未轉(zhuǎn)發(fā)的幀百分比 2. 衡量標(biāo)準(zhǔn)： 防火墻的 丟包率對(duì)其穩(wěn)定性、可靠性有很大的影響 防火墻由于資源不足只轉(zhuǎn)發(fā)了 800個(gè)包 丟包率 =（ 1000800） /1000=20% 丟包率 S m a r t b i t s 6 0 0 0 B 測(cè) 試 儀1. 定義：從空閑狀態(tài)開始，以達(dá)到傳輸介質(zhì)最小合法間隔極限的傳輸速率發(fā)送相當(dāng)數(shù)量的固定長(zhǎng)度的幀，當(dāng)出現(xiàn)第一個(gè)幀丟失時(shí)，發(fā)送的幀數(shù)。 ? 、 MSN等即時(shí)通訊控制 ?防火墻概述 ?防火墻主要技術(shù) ?防火墻其它功能 ?防火墻策略 ?防火墻性能指標(biāo) ?防火墻部署案例分析 ?防火墻技術(shù)的發(fā)展趨勢(shì) 防火墻技術(shù) 防火墻其它功能 ? NAT功能 ? 安全審計(jì) ? 負(fù)載均衡 ? 雙機(jī)熱備 ? 防御功能 ? 聯(lián)動(dòng)功能 ? 內(nèi)容過(guò)濾 ? VPN功能 ? 策略路由 ? VLAN終結(jié)和透?jìng)? ? 端口映射 ? DHCP環(huán)境支持 ? MAC綁定功能 ? 帶寬管理 ? 多協(xié)議支持 ? 隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu) ? 內(nèi)部網(wǎng)絡(luò)可以使用私有 IP地址 ? 公開地址不足的網(wǎng)絡(luò)可以使用這種方式提供 IP復(fù)用功能 NAT地址轉(zhuǎn)換技術(shù) 負(fù)載均衡算法： ? 順序選擇地址 +權(quán)值 ? 根據(jù) PING的時(shí)間間隔來(lái)選擇地址 +權(quán)值 ? 根據(jù) Connect的時(shí)間間隔來(lái)選擇地址 +權(quán)值 ? 根據(jù) Connect然后發(fā)送請(qǐng)求并得到應(yīng)答的時(shí)間間隔來(lái)選擇地址 +權(quán)值 服務(wù)器負(fù)載均衡 雙機(jī)熱備（ HA)功能 HA群集另一個(gè)功能是負(fù)載平衡 策略路由功能 1 9 2 . 1 6 8 . 1 . 0 / 2 4 1 9 2 . 1 6 8 . 3 . 0 / 2 41 9 2 . 1 6 8 . 2 . 0 / 2 4I n t e r ne tC E R n e tI n t e r ne tI n t e r ne t216。 ? 應(yīng)用狀態(tài) ? 即其他相關(guān)應(yīng)用的信息。 ? 代理服務(wù)器 ? 一種代表客戶和真正服務(wù)器通信的程序。防火墻基礎(chǔ)理論知識(shí)培訓(xùn) ?防火墻概述 ?防火墻主要技術(shù) ?防火墻其它功能 ?防火墻策略 ?防火墻性能指標(biāo) ?防火墻部署案例分析 ?防火墻技術(shù)的發(fā)展趨勢(shì) 防火墻技術(shù) 防火墻概述 ?防火墻定義 ?防火墻作用 ?防火墻的局限性 ?防火墻的分類 ?防火墻的發(fā)展歷程 ?防火墻術(shù)語(yǔ) ?防火墻體系結(jié)構(gòu) 一種高級(jí)訪問(wèn)控制設(shè)備，置于不同 網(wǎng)絡(luò)安全域 之間的一系列部件的組合，它是不同網(wǎng)絡(luò)安全域間通信流的 唯一通道 ，能根據(jù)企業(yè)有關(guān)的安全政策 控制 （允許、拒絕、監(jiān)視、記錄）進(jìn)出網(wǎng)絡(luò)的訪問(wèn)行為。 ? 屏蔽子網(wǎng) ? 位于屏蔽路由器后面的子網(wǎng)，子網(wǎng)能被訪問(wèn)的程度取決屏蔽規(guī)則。 ?分析高層協(xié)議 狀態(tài)檢測(cè)技術(shù)介紹 ?檢測(cè)內(nèi)容 ? 通信信息 驗(yàn)證數(shù)據(jù)的源地址、目的地址和端口號(hào)、協(xié)議類型、應(yīng)用信息等多層的標(biāo)志，因此具有更全面的安全性 ? 通信狀態(tài) 即以前的通信信息。 ? 通過(guò)流量整形控制具體用戶所能占有的帶寬。 ? 哪些 Inter服務(wù)是本網(wǎng)絡(luò)系統(tǒng)打算使用或提供的？（如TELNET、 FTP、 HTTP） ? 這些 Inter服務(wù)在哪或哪個(gè)范圍內(nèi)使用？（如在本地網(wǎng)內(nèi)、整個(gè) Inter或撥號(hào)服務(wù)等） ? 可能有哪些額外或臨時(shí)的服務(wù)或需求？（如加密、撥入服務(wù)等） ? 提供這些服務(wù)和訪問(wèn)有哪些風(fēng)險(xiǎn)和總的花費(fèi)？ 防火墻實(shí)現(xiàn)策略 邊界防火墻較為典型的配置 ? 劃分區(qū)域（內(nèi)網(wǎng)，外網(wǎng)，dmz區(qū)），確定部署模式（透明，路由，混合） ? 配置各個(gè)接口 ip地址 ? 作 nat規(guī)則，作詳細(xì)的訪問(wèn)控制規(guī)則： ? 內(nèi)網(wǎng)訪問(wèn)外
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1