防火墻概述ppt課件(編輯修改稿)
2025-02-01 01:40 本頁面
【文章內容簡介】 的產品。 第五代防火墻 1998年， NAI公司推出了一種自適應代理（ Adaptive proxy）技術，并在其產品 Gauntlet Firewall for NT中得以實現，給代理類型的防火墻賦予了全新的意義，可以稱之為第五代防火墻。 12 ?第一代：靜態(tài)包過濾 ?這種類型的防火墻根據定義好的過濾規(guī)則審查每個數據包，以便確定其是否與某一條包過濾規(guī)則匹配。過濾規(guī)則基于數據包的報頭信息進行制訂。報頭信息中包括 IP源地址、 IP目標地址、傳輸協議 (TCP、 UDP、 ICMP等等 )、 TCP/UDP目標端口、ICMP消息類型等。包過濾類型的防火墻要遵循的一條基本原則是“最小特權原則”，即明確允許那些管理員希望通過的數據包，禁止其他的數據包。 13 防火墻功能指標詳解 產品類型： 從防火墻產品和技術發(fā)展來看，分為三種類型：基于路由器的包過濾防火墻、基于通用操作系統的防火墻、基于專用安全操作系統的防火墻。 LAN接口： 列出支持的 LAN接口類型：防火墻所能保護的網絡類型，如以太網、快速以太網、千兆以太網、ATM、令牌環(huán)及 FDDI等。 14 ?支持的最大 LAN接口數：指防火墻所支持的局域網絡接口數目，也是其能夠保護的不同內網數目。 ?服務器平臺：防火墻所運行的操作系統平臺（如Linux、 UNIX、 WinNT、專用安全操作系統等）。 ?協議支持 ?支持的非 IP協議：除支持 IP協議之外，又支持AppleTalk、 DEC、 IPX及 NETBEUI等協議。 ?建立 VPN通道的協議：構建 VPN通道所使用的協議，如密鑰分配等，主要分為 IPSec， PPTP、專用協議等。 ?可以在 VPN中使用的協議：在 VPN中使用的協議，一般是指 TCP/IP協議。 ?加密支持 15 支持的 VPN加密標準： VPN中支持的加密算法 , 例如數據加密標準 DES、 3DES、 RC4以及國內專用的加密算法。 除了 VPN之外，加密的其他用途： 加密除用于保護傳輸數據以外，還應用于其他領域，如身份認證、報文完整性認證，密鑰分配等。 提供基于硬件的加密： 是否提供硬件加密方法，硬件加密可以提供更快的加密速度和更高的加密強度。 認證支持 支持的認證類型： 是指防火墻支持的身份認證協議，一般情況下具有一個或多個認證方案，如 RADIUS、 Kerberos、 TACACS/TACACS＋、 口令方式、數字證書等。防火墻能夠為本地或遠程用戶提供經過認證與授權的對網絡資源的訪問，防火墻管理員必須決定客戶以何種方式通過認證。 列出支持的認證標準和 CA互操作性：廠商可以選擇自己的認證方案，但應符合相應的國際標準，該項指所支持的標準認證協議，以及實現的認證協議是否與其他 CA產品兼容互通。 支持數字證書：是否支持數字證書。 訪問控制 通過防火墻的包內容設置：包過濾防火墻的過濾規(guī)則集由若干條規(guī)則組成，它應涵蓋對所有出入防火墻的數據包的處理方法，對于
教學課件相關推薦
鄂ICP備17016276號-1