21eudemon防火墻產(chǎn)品基本功能特性與配置(編輯修改稿)
2025-03-11 01:08 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 efend ipsweep blacklisttimeout 20 [Eudemon] firewall blacklist enable 黑名單配置驗(yàn)證 [Eudemon] display firewall blacklist item Total:1 Manual:1 IP Sweep:0 Port Scan:0 IDS:0 Login Failed:0 PreAuthed:0 Get Flood:0 tcpilleagesession:0 Unknown:0 IP Reason InsertTime AgeTime Vpninstance Manual 2023/05/12 17:47:35 Permanent 目 錄 3. 防火墻基本功能 黑名單 MAC綁定 端口映射 IDS聯(lián)動(dòng) 日志 MAC綁定 ?問(wèn)題的提出 ? 網(wǎng)絡(luò)中常有一些假冒 IP地址的攻擊 ?MAC綁定應(yīng)用限制條件 ? 與二層直接相連的網(wǎng)絡(luò) MAC綁定配置 [Eudemon] firewall macbinding enable [Eudemon] firewall macbinding 00e0fc000100 服務(wù)器 PC Eth1/0/1 Eth1/0/0 MAC綁定配置驗(yàn)證 [Eudemon] display firewall macbinding item Firewall Macbinding items : Current items : 3 00870326ea9d 00e0fc080589 00e0fc985679 目 錄 3. 防火墻基本功能 黑名單 MAC綁定 端口映射 IDS聯(lián)動(dòng) 日志 端口映射 ?問(wèn)題的提出 ? 內(nèi)部服務(wù)器在非知名端口提供知名服務(wù)，例如在 1021端口提供 FTP服務(wù) ?端口映射 ? 防火墻并非要更改數(shù)據(jù)包的端口信息 ? 可以用來(lái)保護(hù)因?yàn)橹丝诙鴰?lái)的針對(duì)性攻擊 端口映射組網(wǎng)示例 FTP Server WWW Server Eth1/0/0 Eth2/0/0 網(wǎng)段 網(wǎng)段 公司內(nèi)部以太網(wǎng) Eudemon WAN 端口映射配置驗(yàn)證 [Eudemon] display portmapping SERVICE PORT ACL TYPE ftp 21 system defined smtp 25 system defined 80 system defined rtsp 554 system defined h323 1720 system defined ftp 80 2023 user defined 5678 2023 user defined 配置參考 [Eudemon] acl number 2023 [Eudemonaclbasic2023] rule permit source [Eudemon] portmapping ftp port 80 acl 2023 [Eudemon] acl number 2023 [Eudemonaclbasic2023] rule permit source [Eudemon] portmapping port 5678 acl 2023 [Eudemon] firewall interzone dmz untrust [Eudemoninterzonedmzuntrust] detect ftp 將去往主機(jī) 口號(hào) 80的報(bào)文識(shí)別為 FTP報(bào)文 需要在域間 detect相應(yīng)的協(xié)議 目 錄 3. 防火墻基本功能 黑名單 MAC綁定 端口映射 IDS聯(lián)動(dòng) 日志 IDS聯(lián)動(dòng) ? 防火墻的局限性 ? 防火墻不能防止通向站點(diǎn)的后門； ? 防火墻一般不提供對(duì)內(nèi)部的保護(hù)； ? 防火墻無(wú)法防范數(shù)據(jù)驅(qū)動(dòng)型的攻擊； ? 防火墻不能根據(jù)網(wǎng)絡(luò)被惡意使用和攻擊的情況動(dòng)態(tài)調(diào)整自己的策略等。 ? IDS（ Intrusion Detection System，入侵檢測(cè)系統(tǒng)）的優(yōu)勢(shì) ? 實(shí)時(shí)地監(jiān)視、分析網(wǎng)絡(luò)中所有的數(shù)據(jù)報(bào)文，發(fā)現(xiàn)并實(shí)時(shí)處理所捕獲的數(shù)據(jù)報(bào)文，對(duì)系統(tǒng)記錄的網(wǎng)絡(luò)事件進(jìn)行
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1