信息安全學(xué)習(xí)總結(jié)9信息安全產(chǎn)品系統(tǒng)化(專業(yè)版)
【正文】 在一個(gè)典型的分布式防火墻系統(tǒng)中，所有主機(jī)防火墻(包括分支機(jī)構(gòu)和移動(dòng)用戶)和邊界防火墻皆受控于中心策略服務(wù)器。當(dāng)然在實(shí)際應(yīng)用中，也不是要求對(duì)網(wǎng)絡(luò)中每對(duì)臺(tái)主機(jī)都安裝這樣的系統(tǒng)，這樣會(huì)嚴(yán)重影響網(wǎng)絡(luò)的通信性能。由于這些方法多是人工智能學(xué)科采用的方法，因此被稱為智能防火墻。對(duì)目前已知的掃描工具如ISS、SSS、NMAP等掃描工具，可以防止被掃描。. 體系結(jié)構(gòu)分布式防火墻是一種全新的防火墻體系結(jié)構(gòu)，包括邊界防火墻、主機(jī)防火墻和中心管理三部分。l 延時(shí)（比特轉(zhuǎn)發(fā)）：入口處輸入幀第1個(gè)比特到達(dá)被測設(shè)備至出口處輸出幀的第1個(gè)比特輸出時(shí)所用的時(shí)間間隔l 丟包率：在穩(wěn)態(tài)負(fù)載下由于缺少資源應(yīng)轉(zhuǎn)發(fā)而沒有轉(zhuǎn)發(fā)的幀占所有應(yīng)被轉(zhuǎn)發(fā)的幀的比例。規(guī)則的制定是通過使用規(guī)則定義語言或圖形用戶接口完成。這些方法對(duì)消除TCP/IP協(xié)議的缺陷和應(yīng)用協(xié)議的漏洞所帶來的威脅，效果顯著。（九）信息安全產(chǎn)品系統(tǒng)化作者：山石1. 智能防火墻. 概述智能防火墻是指于正常程序和準(zhǔn)確判定病毒的程序，智能防火墻不會(huì)詢問用戶，只有不可確定的進(jìn)程有網(wǎng)絡(luò)訪問行為時(shí)，才請(qǐng)求用戶協(xié)助的防火墻。 l 防范潛在風(fēng)險(xiǎn)：智能防火墻支持包擦洗技術(shù)，對(duì)IP、TCP、UDP、ICMP等協(xié)議的擦洗，實(shí)現(xiàn)協(xié)議的正?；?，消除潛在的協(xié)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1