信息安全綜合實(shí)驗(yàn)：防火墻ppt-powerpointp(編輯修改稿)
2025-03-08 14:07 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 定，尤其是程序算法，會(huì)使防火墻系統(tǒng)進(jìn)行大量運(yùn)算，通信量大打折扣。因此，大多數(shù)防火墻雖號(hào)稱 100M防火墻，由于其算法依靠軟件實(shí)現(xiàn)，通信量遠(yuǎn)遠(yuǎn)沒(méi)有達(dá)到 100M,實(shí)際只有 10M20M。純硬件防火墻，由于采用硬件進(jìn)行運(yùn)算，因此吞吐量可以達(dá)到線性， 9095M,是真正的 100M防火墻。24會(huì)話數(shù)? 會(huì)話數(shù)，是指防火墻可以同時(shí)允許終端訪問(wèn)的最大數(shù)量，由于該網(wǎng)絡(luò)出口必須通過(guò)防火墻，因此會(huì)話數(shù)代表了加有該防火墻的網(wǎng)絡(luò)可以允許多少個(gè)外部的訪問(wèn)。25防火墻策略數(shù)? 黑客攻擊采用算法進(jìn)行程序設(shè)計(jì)，分為多種攻擊方式，防火墻之所以防范黑客，原理是根據(jù)黑客的算法，設(shè)計(jì)出相應(yīng)的防范規(guī)則加入防火墻? 預(yù)先在防火墻內(nèi)設(shè)定的黑客判別規(guī)則稱為防火墻策略，防火墻策略越多，性能越好? 但由于策略越多將導(dǎo)致防火墻運(yùn)算加大，因此通信量將大幅降低，防火墻策略 /防火墻通信量，是相互矛盾的。只用純硬件防火墻才可以解決以上問(wèn)題。 26內(nèi)容過(guò)濾、 DMZ、 NAT? 內(nèi)容過(guò)濾，是指對(duì)經(jīng)過(guò)防火墻的信息進(jìn)行監(jiān)測(cè)，可以按照用戶需求，禁止帶有色情，反動(dòng)或任何用戶希望禁止的信息瀏覽或被瀏覽。? DMZ(非軍事區(qū) )=Untrust（非信任區(qū)），與軍事區(qū)和信任區(qū)相對(duì)應(yīng)。非信任區(qū)，作用是把 WEB,,等允許外部訪問(wèn)的服務(wù)器單獨(dú)接在該區(qū)端口，使整個(gè)需要保護(hù)的內(nèi)部網(wǎng)絡(luò)接在信任區(qū)端口后，不允許任何訪問(wèn)，實(shí)現(xiàn)內(nèi)外網(wǎng)分離，達(dá)到用戶需求。? NAT,地址轉(zhuǎn)換，有了 NAT,防火墻可以作為 代理服務(wù)器，使整個(gè)內(nèi)部網(wǎng)絡(luò)所用用戶 可以通過(guò)一條線路，一個(gè)帳號(hào)，同時(shí)訪問(wèn)互聯(lián)網(wǎng)。27NAT 原理防火墻外部地址內(nèi)部用戶:6012:6012:60001:6000128虛擬專用網(wǎng) (VPN)29SonicWall功能比較功能 TZ170 2040 3060接口數(shù) 7 4 6防火墻吞吐量 90M 200M 300M3DES吞吐量 30M 50M 75M并發(fā)會(huì)話數(shù) 6000 32023 120K策略數(shù)VPN通道數(shù) 10 50 1000反病毒蠕蟲(chóng) X X X內(nèi)容過(guò)濾 V V V入侵檢測(cè) V V V用戶認(rèn)證 無(wú) 無(wú) 無(wú)30WatchGuard功能比較功能 V10 V60 V100 X500 X700 X1000接口數(shù) 7 4 6 3 3 3防火墻吞吐量 90M 200M 300M 100M 150M 225M3DES吞吐量 30M 50M 75M 20M 40M 75M并發(fā)會(huì)話數(shù) 6000 32023 120K策略數(shù)VPN通道數(shù) 10 50 1000 0 100 500反病毒蠕蟲(chóng) X X X V V V內(nèi)容過(guò)濾 V V V V V V入侵檢測(cè) V V V V V V用戶認(rèn)證 無(wú) 無(wú) 無(wú) 無(wú) 無(wú) 無(wú)31NetScreen的功能比較功能 5XP 50 204接口數(shù)防火墻吞吐量 10M 170M 400M3DES吞吐量 1M 50M 200M并發(fā)會(huì)話數(shù) 2023 8000 128K策略數(shù) 100 4000 4000VPN通道數(shù) 10 1000 1000反病毒蠕蟲(chóng) X X X內(nèi)容過(guò)濾 V V V入侵檢測(cè) V V V用戶認(rèn)證 有限制 無(wú) 無(wú)32Cisco的功能比較功能 PIX501 PIX515E PIX535接口數(shù)防火墻吞吐量 10M 188M 1Gbps3DES吞吐量 3M 63M 100M并發(fā)會(huì)話數(shù) 3500 125K 500K策略數(shù)VPN通道數(shù) 5 2023 2023反病毒蠕蟲(chóng) X X X內(nèi)容過(guò)濾 V V V入侵檢測(cè) V V V用戶認(rèn)證 10用戶 無(wú) 無(wú)33? 內(nèi)部地址– 不允許外部訪問(wèn)傳統(tǒng)的防火墻配置? 非軍事區(qū) DMZ – 內(nèi) /外部可以訪問(wèn)– 有外部 IP, 轉(zhuǎn)發(fā)? 防火墻 firewall? 外部地址– 內(nèi)部可以訪問(wèn)DMZ內(nèi)部用戶惡意用戶34一種新型的防火墻設(shè)置? 虛擬 DMZ– 外部可以訪
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1