【正文】 2. 衡量標準：背對背包的測試結果能體現(xiàn)出被測防火墻的緩沖容量 ,網(wǎng)絡上經(jīng)常有一些應用會產(chǎn)生大量的突發(fā)數(shù)據(jù)包（例如： NFS,備份，路由更新等），而且這樣的數(shù)據(jù)包的丟失可能會產(chǎn)生更多的數(shù)據(jù)包，強大緩沖能力可以減小這種突發(fā)對網(wǎng)絡造成的影響 時間（ t） 包數(shù)量（ n） 少量包 包增多 峰值 包減少 沒有數(shù)據(jù) 背靠背指標體現(xiàn)防火墻對突發(fā)數(shù)據(jù)的處理能力 背靠背 1. 定義：指穿越防火墻的主機之間或主機與防火墻之間能同時建立的最大連接數(shù) 。 ? 操作信息 ? 在數(shù)據(jù)包中能執(zhí)行邏輯或數(shù)學運算的信息。 防火墻定義 防火墻概述 ?防火墻定義 ?防火墻作用 ?防火墻的局限性 ?防火墻的分類 ?防火墻的發(fā)展歷程 ?防火墻術語 ?防火墻體系結構 防火墻作用 ?過濾進出網(wǎng)絡的數(shù)據(jù) ?管理進出網(wǎng)絡的訪問行為 ?封堵某些禁止的服務 ?記錄通過防火墻的信息內(nèi)容和活動 防火墻概述 ?防火墻定義 ?防火墻作用 ?防火墻的局限性 ?防火墻的分類 ?防火墻的發(fā)展歷程 ?防火墻術語 ?防火墻體系結構 防火墻的局限性 WEB服務器 或 SQL服務器 EMAIL服務器 FW 防火墻的局限性 如：穿透防火墻的攻擊 . . client cwinnt...... 防火墻的局限性 ?病毒、木馬等惡性程序可利用 夾帶闖關； ?防火墻不能解決來自內(nèi)部網(wǎng)絡的攻擊和安全問題； ?防火墻不能防止策略配置不當或錯誤配置引起的安全威脅； ?防火墻不能防止利用標準網(wǎng)絡協(xié)議中的缺陷以及系統(tǒng)正常服務的漏洞進行的攻擊； ?防火墻不能防止數(shù)據(jù)驅動式的攻擊。 ?目前的狀態(tài)檢測技術僅可用于 TCP/IP網(wǎng)絡。 ? 允許外部網(wǎng)絡或 Inter訪問部分內(nèi)部網(wǎng)絡，如一些信息服務器、電子郵件服務器或域名服務器等等。此時防火墻為透明模式。 任何一款高性能的防火墻，都會采用狀態(tài)檢測技術。 ?雙宿主機 ? 有兩個網(wǎng)絡接口的計算機系統(tǒng) ?數(shù)據(jù)包過濾 ? 一些設備，如路由器、網(wǎng)橋或單獨的主機，可以有選擇地控制網(wǎng)絡上往來的數(shù)據(jù)流。只有滿足過濾邏輯的數(shù)據(jù)包才被轉發(fā)到相應的目的地出口端，其余數(shù)據(jù)包則被從數(shù)據(jù)流中丟棄。 根 根 根 根216。 路由模式的典型應用 此時整個防火墻工作于透明 +路由模式，我們稱之為綜合模式或者混合模式 兩接口在不同網(wǎng)段，防火墻處于路由模式 兩接口在不同網(wǎng)段，防火墻處于路由模式 兩接口在同一網(wǎng)段，防火墻處于透明模式 混合接入 防火墻技術 ?防火墻概述 ?防火墻主要技術 ?防火墻策略 ?防火墻其它功能 ?防火墻性能指標 ?防火墻部署案例分析 ?防火墻技術的發(fā)展趨勢 防火墻技術的發(fā)展趨勢 ? UTM（統(tǒng)一威脅管理） ? 集防火墻、 VPN、網(wǎng)關防病毒（ AntiVirus Gateway）、入侵檢測和防御系統(tǒng)、（ IDSamp。 ? 通過流量整形控制具體用戶所能占有的帶寬。 ? 屏蔽子網(wǎng) ? 位于屏蔽路由器后面的子網(wǎng)，子網(wǎng)能被訪問的程度取決屏蔽規(guī)則。 ? 代理服務器 ? 一種代表客戶和真正服務器通信的程序。 ? 、 MSN等即時通訊控制 ?防火墻概述 ?防火墻主要技術 ?防火墻其它功能 ?防火墻策略 ?防火墻性能指標 ?防火墻部署案例分析 ?防火墻技術的發(fā)展趨勢 防火墻技術 防火墻其它功能 ? NAT功能 ? 安全審計 ? 負載均衡 ? 雙機熱備 ? 防御功能 ? 聯(lián)動功能 ? 內(nèi)容過濾 ? VPN功能 ? 策略路由 ? VLAN終結和透傳 ? 端口映射 ? DHCP環(huán)境支持 ? MAC綁定功能 ? 帶寬管理 ? 多協(xié)議支持 ? 隱藏了內(nèi)部網(wǎng)絡的結構 ? 內(nèi)部網(wǎng)絡可以使用私有 IP地址 ? 公開地址不足的網(wǎng)絡可以使用這種方式提供 IP復用功能 NAT地址