信息安全學習總結(jié)9信息安全產(chǎn)品系統(tǒng)化(專業(yè)版)
【正文】 在一個典型的分布式防火墻系統(tǒng)中，所有主機防火墻(包括分支機構(gòu)和移動用戶)和邊界防火墻皆受控于中心策略服務器。當然在實際應用中，也不是要求對網(wǎng)絡中每對臺主機都安裝這樣的系統(tǒng)，這樣會嚴重影響網(wǎng)絡的通信性能。由于這些方法多是人工智能學科采用的方法，因此被稱為智能防火墻。對目前已知的掃描工具如ISS、SSS、NMAP等掃描工具，可以防止被掃描。. 體系結(jié)構(gòu)分布式防火墻是一種全新的防火墻體系結(jié)構(gòu)，包括邊界防火墻、主機防火墻和中心管理三部分。l 延時（比特轉(zhuǎn)發(fā)）：入口處輸入幀第1個比特到達被測設備至出口處輸出幀的第1個比特輸出時所用的時間間隔l 丟包率：在穩(wěn)態(tài)負載下由于缺少資源應轉(zhuǎn)發(fā)而沒有轉(zhuǎn)發(fā)的幀占所有應被轉(zhuǎn)發(fā)的幀的比例。規(guī)則的制定是通過使用規(guī)則定義語言或圖形用戶接口完成。這些方法對消除TCP/IP協(xié)議的缺陷和應用協(xié)議的漏洞所帶來的威脅，效果顯著。（九）信息安全產(chǎn)品系統(tǒng)化作者：山石1. 智能防火墻. 概述智能防火墻是指于正常程序和準確判定病毒的程序，智能防火墻不會詢問用戶，只有不可確定的進程有網(wǎng)絡訪問行為時，才請求用戶協(xié)助的防火墻。 l 防范潛在風險：智能防火墻支持包擦洗技術(shù)，對IP、TCP、UDP、ICMP等協(xié)議的擦洗，實現(xiàn)協(xié)議的正常化，消除潛在的協(xié)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1