ciw-防火墻原理及配置(200607)(編輯修改稿)
2025-02-17 12:39 本頁面
【文章內(nèi)容簡介】 性能較差，速度慢 每種訪問服務(wù)需要單獨的代理服務(wù)器 用戶不透明 Application Presentation Session Transport Network Data Link Physical 狀態(tài)檢測 (Stateful Inspection) Application Presentation Session Transport DataLink Physical DataLink Physical Application Presentation Session Transport DataLink Physical Network Network Network Presentation Session Transport Engine INSPECT Application Dynamic State Tables Stateful Inspection ? 優(yōu)點 ? Good Security ? High Performance ? Full Applicationlayer Awareness ? Scalability ? Extensible ? Transparency Application Presentation Session Transport Network Data Link Physical 地址翻譯 NAT(一 ) ? RFC1918規(guī)定了私有地址 ? 下面三類地址不能用于 Inter主機地址 地址翻譯 NAT(二 ) ? 實現(xiàn)方式 ? 靜態(tài)地址翻譯 ? 動態(tài)地址翻譯 ? 端口地址翻譯 (PAT) ? 優(yōu)點：節(jié)約地址資源，有一定的安全保護作用 ? 缺點：有些服務(wù)不能支持 NAT靜態(tài)地址翻譯 NAT端口地址翻譯 記 錄 ? 記錄的重要性 ? 分析記錄提前發(fā)現(xiàn)安全隱患 ? 分析記錄提供入侵證據(jù) ? 分析記錄提供相關(guān)事件報告 ? 記錄文檔的保存 ? 安全 ? 便于檢查 其他功能 ? 加密認(rèn)證 ? VPN ? 帶寬管理 新一代網(wǎng)絡(luò)防火墻 ? 一種平臺完成多種功能 ? 實現(xiàn)對 IP,TCP,Session,Application的全面檢查 (病毒 /Url 過濾 ) ? 多種記錄和報警方式 ? 開放平臺可以和其他網(wǎng)絡(luò)設(shè)備結(jié)合實現(xiàn)全面安全網(wǎng)絡(luò)解決方案 防火墻的局限性 ? 防火墻不能防范未知的攻擊方式 (最新 ) ? 時刻關(guān)注 TCP/IP攻擊技術(shù)的發(fā)展 ? 防火墻不能防范不經(jīng)過防火墻的攻擊 ? 確認(rèn)防火墻是對外的唯一連接 ? 防火墻自身不能防范病毒 ? 可以配合其他病毒監(jiān)測設(shè)備實施病毒掃描和清除 防火墻的局限性（續(xù)） ? 防火墻只能實現(xiàn)粗粒度的訪問控制 ? 防火墻對與通過數(shù)據(jù)內(nèi)容檢查功能有限 ? 防火墻的靜態(tài)控制與動態(tài)控制 ? 防火墻難與和其他產(chǎn)品提供一致的安全策略 防火墻的分類 ? 應(yīng)用功能 ? 網(wǎng)關(guān)型防火墻 ? 服務(wù)代理 ? 加密認(rèn)證 ? 地址翻譯 ? VPN和帶寬管理 防火墻的分
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1