信息安全學(xué)習(xí)總結(jié)9信息安全產(chǎn)品系統(tǒng)化-文庫(kù)吧在線文庫(kù)
【正文】 高效發(fā)現(xiàn)網(wǎng)絡(luò)行為的特征值，直接進(jìn)行訪問(wèn)控制。智能防火墻從技術(shù)特征上，是利用統(tǒng)計(jì)、記憶、概率和決策的智能方法來(lái)對(duì)數(shù)據(jù)進(jìn)行識(shí)別，并達(dá)到訪問(wèn)控制的目的。并可有效地解決惡意代碼的惡意掃描攻擊。T實(shí)驗(yàn)室研究員Steven “分布式防火墻”中首次提出了分布式防火墻(Distributed Firewall，DFW)的概念，給出了分布式防火墻的原型框架，奠定了分布式防火墻研究的基礎(chǔ)。分布式防火墻由中心制定策略，并將策略分發(fā)到主機(jī)(邊界)上執(zhí)行，主機(jī)再上傳審計(jì)事件到中心。在主機(jī)防火墻中如果不允許用戶干預(yù)，則只包含包過(guò)濾引擎、上載審計(jì)事件的模塊、加密模塊等，防火墻對(duì)用戶透明，即用戶感覺(jué)不到防火墻的存在，用戶不能修改規(guī)則，也不能繞過(guò)防火墻。l 背靠背：從空閑狀態(tài)開(kāi)始，以達(dá)到傳輸介質(zhì)最小合法間隔極限的傳輸速率，發(fā)送一定數(shù)量的固定長(zhǎng)度的幀，當(dāng)出現(xiàn)第一個(gè)幀丟失時(shí)所發(fā)送的幀數(shù)。因此，中心管理是分布式防火墻系統(tǒng)的核心和重要特征之一。中心管理接口負(fù)責(zé)人機(jī)交互，包括制定規(guī)則。分布式防火墻基本思想是：安全策略被某種策略語(yǔ)言集中定義，系統(tǒng)管理工具將安全策略分布到每臺(tái)主機(jī)。 l 防范潛在風(fēng)險(xiǎn)：智能防火墻支持包擦洗技術(shù)，對(duì)IP、TCP、UDP、ICMP等協(xié)議的擦洗，實(shí)現(xiàn)協(xié)議的正?；?，消除潛在的協(xié)議風(fēng)險(xiǎn)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1