信息安全綜合實(shí)驗(yàn)：防火墻ppt-powerpointp-文庫(kù)吧在線文庫(kù)
【正文】 防火墻對(duì)通過(guò)其建立的每一個(gè)連接都進(jìn)行跟蹤– 根據(jù)需要可動(dòng)態(tài)地在過(guò)濾規(guī)則中增加或更新。 13代理防火墻的優(yōu)缺點(diǎn)? 代理類(lèi)型防火墻的最突出的優(yōu)點(diǎn)就是安全。純硬件防火墻，由于采用硬件進(jìn)行運(yùn)算，因此吞吐量可以達(dá)到線性， 9095M,是真正的 100M防火墻。27NAT 原理防火墻外部地址內(nèi)部用戶:6012:6012:60001:6000128虛擬專用網(wǎng) (VPN)29SonicWall功能比較功能 TZ170 2040 3060接口數(shù) 7 4 6防火墻吞吐量 90M 200M 300M3DES吞吐量 30M 50M 75M并發(fā)會(huì)話數(shù) 6000 32023 120K策略數(shù)VPN通道數(shù) 10 50 1000反病毒蠕蟲(chóng) X X X內(nèi)容過(guò)濾 V V V入侵檢測(cè) V V V用戶認(rèn)證 無(wú) 無(wú) 無(wú)30WatchGuard功能比較功能 V10 V60 V100 X500 X700 X1000接口數(shù) 7 4 6 3 3 3防火墻吞吐量 90M 200M 300M 100M 150M 225M3DES吞吐量 30M 50M 75M 20M 40M 75M并發(fā)會(huì)話數(shù) 6000 32023 120K策略數(shù)VPN通道數(shù) 10 50 1000 0 100 500反病毒蠕蟲(chóng) X X X V V V內(nèi)容過(guò)濾 V V V V V V入侵檢測(cè) V V V V V V用戶認(rèn)證 無(wú) 無(wú) 無(wú) 無(wú) 無(wú) 無(wú)31NetScreen的功能比較功能 5XP 50 204接口數(shù)防火墻吞吐量 10M 170M 400M3DES吞吐量 1M 50M 200M并發(fā)會(huì)話數(shù) 2023 8000 128K策略數(shù) 100 4000 4000VPN通道數(shù) 10 1000 1000反病毒蠕蟲(chóng) X X X內(nèi)容過(guò)濾 V V V入侵檢測(cè) V V V用戶認(rèn)證 有限制 無(wú) 無(wú)32Cisco的功能比較功能 PIX501 PIX515E PIX535接口數(shù)防火墻吞吐量 10M 188M 1Gbps3DES吞吐量 3M 63M 100M并發(fā)會(huì)話數(shù) 3500 125K 500K策略數(shù)VPN通道數(shù) 5 2023 2023反病毒蠕蟲(chóng) X X X內(nèi)容過(guò)濾 V V V入侵檢測(cè) V V V用戶認(rèn)證 10用戶 無(wú) 無(wú)33? 內(nèi)部地址– 不允許外部訪問(wèn)傳統(tǒng)的防火墻配置? 非軍事區(qū) DMZ – 內(nèi) /外部可以訪問(wèn)– 有外部 IP, 轉(zhuǎn)發(fā)? 防火墻 firewall? 外部地址– 內(nèi)部可以訪問(wèn)DMZ內(nèi)部用戶惡意用戶34一種新型的防火墻設(shè)置? 虛擬 DMZ– 外部可以訪問(wèn)– 內(nèi)部 IP? 單一映象– 外部可以訪問(wèn)– 內(nèi)部 IP? 優(yōu)點(diǎn)– 屏蔽了 DMZ的結(jié)構(gòu)– 內(nèi)部 IP– 可擴(kuò)展性 , Cluster的結(jié)構(gòu)接受請(qǐng)求路徑選擇表80:8021選定35包過(guò)濾示例堡壘主機(jī)內(nèi)部網(wǎng) 外部網(wǎng)絡(luò)36包過(guò)濾示例 (續(xù) )匹配那些有 RST or ACK bits設(shè)置的 TCP包37Open Source 防火墻? Ipfilter (FreeBSD、 OpenBSD、 Solaris， …)? Ipfw (FreeBSD)? Ipchains (Linux )? Iptables (Linux )38網(wǎng)絡(luò)層的處理流程Ip_rcv()Route tableIp_forward()DemasqIp_output()Route tableIp_local_deliver()inputforwardoutput傳輸層鏈路層masq39Linux內(nèi)核中的包過(guò)濾In_Rule1In_Rule2In_Rule3Rule1Rule2input forward outputFirewall_opsuserA
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1