信息安全知識(shí)競賽培訓(xùn)-防火墻(編輯修改稿)
2025-04-18 05:18 本頁面
【文章內(nèi)容簡介】 ?而且，它根據(jù)從所有應(yīng)用層中提取的與狀態(tài)相關(guān)信息來做出安全決策，使得安全性也得到進(jìn)一步的提高。 任何一款高性能的防火墻，都會(huì)采用狀態(tài)檢測(cè)技術(shù)。 應(yīng)用代理技術(shù)介紹 應(yīng)用代理防火墻實(shí)例 外部 Tel服務(wù)器 內(nèi)部 Tel服務(wù)器 日志系統(tǒng) Tel代理 FTP代理 認(rèn)證系統(tǒng) 應(yīng)用網(wǎng)關(guān) 一個(gè) Tel代理的例子 應(yīng)用代理技術(shù)優(yōu)缺點(diǎn) ?優(yōu)點(diǎn) ? 是可以檢查應(yīng)用層、傳輸層和網(wǎng)絡(luò)層的協(xié)議特征，對(duì)數(shù)據(jù)包的檢測(cè)能力比較強(qiáng)； ? 在網(wǎng)絡(luò)連接建立之前可以對(duì)用戶身份進(jìn)行認(rèn)證； ? 所有通過防火墻的信息流可以被記錄下來； ? 支持內(nèi)部網(wǎng)絡(luò)的信息隱藏； ?缺點(diǎn) ? 難于配置 ? 由于每個(gè)應(yīng)用都要求單獨(dú)的代理進(jìn)程，這就要求網(wǎng)管能理解每項(xiàng)應(yīng)用協(xié)議的弱點(diǎn)，并能合理的配置安全策略，由于配置繁瑣，難于理解，容易出現(xiàn)配置失誤，最終影響內(nèi)網(wǎng)的安全防范能力。 ? 處理速度非常慢 ? 防火墻對(duì)用戶不透明 復(fù)合型 防火墻的工作原理 防火墻新技術(shù) ? 內(nèi)容檢測(cè)技術(shù) ? 防資源濫用技術(shù) ? 控制 P2P下載 ? 連接控制與流量整形 ? 通過連接控制來限制具體用戶所能發(fā)出的會(huì)話數(shù)目。 ? 通過流量整形控制具體用戶所能占有的帶寬。 ? 、 MSN等即時(shí)通訊控制 ?防火墻概述 ?防火墻主要技術(shù) ?防火墻其它功能 ?防火墻策略 ?防火墻性能指標(biāo) ?防火墻部署案例分析 ?防火墻技術(shù)的發(fā)展趨勢(shì) 防火墻技術(shù) 防火墻其它功能 ? NAT功能 ? 安全審計(jì) ? 負(fù)載均衡 ? 雙機(jī)熱備 ? 防御功能 ? 聯(lián)動(dòng)功能 ? 內(nèi)容過濾 ? VPN功能 ? 策略路由 ? VLAN終結(jié)和透傳 ? 端口映射 ? DHCP環(huán)境支持 ? MAC綁定功能 ? 帶寬管理 ? 多協(xié)議支持 ? 隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu) ? 內(nèi)部網(wǎng)絡(luò)可以使用私有 IP地址 ? 公開地址不足的網(wǎng)絡(luò)可以使用這種方式提供 IP復(fù)用功能 NAT地址轉(zhuǎn)換技術(shù) 負(fù)載均衡算法： ? 順序選擇地址 +權(quán)值 ? 根據(jù) PING的時(shí)間間隔來選擇地址 +權(quán)值 ? 根據(jù) Connect的時(shí)間間隔來選擇地址 +權(quán)值 ? 根據(jù) Connect然后發(fā)送請(qǐng)求并得到應(yīng)答的時(shí)間間隔來選擇地址 +權(quán)值 服務(wù)器負(fù)載均衡 雙機(jī)熱備（ HA)功能 HA群集另一個(gè)功能是負(fù)載平衡 策略路由功能 1 9 2 . 1 6 8 . 1 . 0 / 2 4 1 9 2 . 1 6 8 . 3 . 0 / 2 41 9 2 . 1 6 8 . 2 . 0 / 2 4I n t e r ne tC E R n e tI n t e r ne tI n t e r ne t216。 根 根 根 根 I P216。 根 根 根 I P216。 根 根 根 根216。 根 根 根 根根 根 根 根 :internet Vlan網(wǎng)關(guān)： V1:V2:V3:Vlan1 Vlan2 Vlan3 VLAN路由終結(jié) Vlan1 Vlan2 Vlan3 internet 防火墻透明接入 VLAN透傳 Vlan網(wǎng)關(guān)： V1:V2:V3:MAP (端口映射 ) 對(duì) DHCP應(yīng)用環(huán)境的支持 設(shè)定 Host B的 MAC地址 設(shè)定 Host B的 IP地址為空 根據(jù) Host B的 MAC地址進(jìn)行訪問控制 IP與 MAC地址綁定后，不允許Host B假冒 Host A的 IP地址上網(wǎng) IP與 MAC（用戶）的綁定 VPN解決方案 與入侵檢測(cè)安全聯(lián)動(dòng)功能 I n t e r n e t主機(jī) A 主機(jī) B 主機(jī) C 發(fā)起攻 擊 受保護(hù)網(wǎng)絡(luò) 識(shí)別出攻擊行為 傳送通知報(bào)文 發(fā)送響應(yīng)報(bào)文 驗(yàn)證報(bào)文并采取措施 阻斷連接或報(bào)警 黑客 多協(xié)議支持 ?支持動(dòng)態(tài)路
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1