網(wǎng)絡安全：防火墻技術與idsppt(編輯修改稿)
2025-03-20 23:15 本頁面
【文章內容簡介】 32 21 狀態(tài)包過濾防火墻的特點 可以對網(wǎng)絡數(shù)據(jù)進行更細粒度的檢測 數(shù)據(jù)吞吐率較高 對會話內容的處理不夠 可重組會話，記錄會話狀態(tài) 2022169。 10:28:32 22 防火墻的技術發(fā)展 產品現(xiàn)狀 狀態(tài)檢測包過濾 技術 應用代理 技術 2022169。 10:28:32 23 防火墻硬件平臺的發(fā)展 X86平臺 開發(fā)難度小 靈活性好，升級方便 處理性能較低 投資少，開發(fā)周期短 2022169。 10:28:32 24 防火墻硬件平臺的發(fā)展 ASIC平臺 處理性能很高 靈活性很差，幾乎無法升級 投資很大，開發(fā)周期很長 開發(fā)難度大 2022169。 10:28:32 25 防火墻硬件平臺的發(fā)展 NP平臺 處理性能較高 投資較大，開發(fā)周期較長 開發(fā)難度大 開發(fā)靈活性高 2022169。 10:28:32 26 三種技術路線比較 技術路線 比較項目 通用 CPU ASIC NP 技術成熟度 成熟 成熟 基本成熟 投資成本 低 很高 較高 開發(fā)周期 短 很長 較長 處理性能 低 很高 高 靈活性 好 很差 好 總結 ● 技術成熟 ● 開發(fā)難度低 ● 處理性能上不去 ● 處理性能很高 ● 開發(fā)周期長 /投資大 ● 靈活性差 ● 處理性能高 ● 靈活性好 ● 投資較小 /周期較短 2022169。 10:28:32 27 防火墻硬件平臺的發(fā)展 包過濾 防火墻 應用代理 防火墻 狀態(tài)檢測 包過濾＋ 應用代理 通用處理器平臺 基于 ASIC 基于 NP 2022169。 10:28:32 28 防火墻關鍵技術 訪問控制 端口映射 2022169。 10:28:32 29 訪問控制 2022169。 10:28:32 30 NAT技術 Inter Host C 內部網(wǎng)絡 Host A Host B 數(shù)據(jù) IP報頭 數(shù)據(jù) IP報頭 源地址： 目地址： 源地址： 目地址： eth1: eth2: 2022169。 10:28:32 31 端口映射 Internet WWW FTP MAIL DNS 輸入： : 80 : 80 :21 : 21 :25 :25 :53 :53 2022169。 10:28:32 32 VPN Internet WWW FTP MAIL DNS VPN客戶端 VPN規(guī)則 Permit 2022169。 10:28:32 33 VPN 2022169。 10:28:32 34 防火墻評價指標 性能 功能 可靠性 易用性 2022169。 10:28:32 35 評價防火墻性能的六個指標 性能指標 定 義 重要程度 吞吐量 單位時間內通過防火墻的數(shù)據(jù)包數(shù)量（不丟包） ★ ★ ★ ★ ★ 最大并發(fā)連接數(shù) 防火墻可同時維
教學課件相關推薦
鄂ICP備17016276號-1