防火墻概述ppt課件-資料下載頁
2025-01-05 01:40本頁面
【正文】 用戶上載的 CGI、 ASP等程序，當發(fā)現(xiàn)危險代碼時，向服務(wù)器報警。 ?安全特性 ?支持轉(zhuǎn)發(fā)和跟蹤 ICMP協(xié)議（ ICMP 代理）：是否支持 ICMP代理， ICMP為網(wǎng)間控制報文協(xié)議。 ?提供入侵實時警告：提供實時入侵告警功能，當發(fā)生危險事件時，是否能夠及時報警，報警的方式可能通過郵件、呼機、手機等。 ?提供實時入侵防范：提供實時入侵響應(yīng)功能，當發(fā)生入侵事件時，防火墻能夠動態(tài)響應(yīng)，調(diào)整安全策略，阻擋惡意報文。 ?識別 /記錄 /防止企圖進行 IP地址欺騙： IP地址欺騙指使用偽裝的 IP地址作為 IP包的源地址對受保護網(wǎng)絡(luò)進行攻擊，防火墻應(yīng)該能夠禁止來自外部網(wǎng)絡(luò)而源地址是內(nèi)部 IP地址的數(shù)據(jù)包通過。 18 管理功能： 通過集成策略集中管理多個防火墻：是否支持集中管理，防火墻管理是指對防火墻具有管理權(quán)限的管理員行為和防火墻運行狀態(tài)的管理，管理員的行為主要包括：通過防火墻的身份鑒別，編寫防火墻的安全規(guī)則，配置防火墻的安全參數(shù)，查看防火墻的日志等。防火墻的管理一般分為本地管理、遠程管理和集中管理等。 提供基于時間的訪問控制：是否提供基于時間的訪問控制。 支持 SNMP監(jiān)視和配置： SNMP是簡單網(wǎng)絡(luò)管理協(xié)議的縮寫。 本地管理：是指管理員通過防火墻的 Console口或防火墻提供的鍵盤和顯示器對防火墻進行配置管理。 遠程管理：是指管理員通過以太網(wǎng)或防火墻提供的廣域網(wǎng)接口對防火墻進行管理，管理的通信協(xié)議可以基于 FTP、 TELNET、 HTTP等。 支持帶寬管理：防火墻能夠根據(jù)當前的流量動態(tài)調(diào)整某些客戶端占用的帶寬。 負載均衡特性：負載均衡可以看成動態(tài)的端口映射，它將一個外部地址的某一 TCP或 UDP端口映射到一組內(nèi)部地址的某一端口，負載均衡主要用于將某項服務(wù)（如 HTTP）分攤到一組內(nèi)部服務(wù)器上以平衡負載。 失敗恢復(fù)特性（ failover)：指支持容錯技術(shù)，如雙機熱備份、故障恢復(fù)，雙電源備份等。 19 記錄和報表功能 防火墻處理完整日志的方法：防火墻規(guī)定了對于符合條件的報文做日志，應(yīng)該提供日志信息管理和存儲方法。 提供自動日志掃描：指防火墻是否具有日志的自動分析和掃描功能，這可以獲得更詳細的統(tǒng)計結(jié)果，達到事后分析、亡羊補牢的目的。 提供自動報表、日志報告書寫器：防火墻實現(xiàn)的一種輸出方式，提供自動報表和日志報告功能。 警告通知機制：防火墻應(yīng)提供告警機制，在檢測到入侵網(wǎng)絡(luò)以及設(shè)備運轉(zhuǎn)異常情況時，通過告警來通知管理員采取必要的措施，包括 E－ mail、呼機、手機等。 提供簡要報表（按照用戶 ID或 IP地址）：防火墻實現(xiàn)的一種輸出方式，按要求提供報表分類打印。 提供實時統(tǒng)計：防火墻實現(xiàn)的一種輸出方式，日志分析后所獲得的智能統(tǒng)計結(jié)果，一般是圖表顯示。 列出獲得的國內(nèi)有關(guān)部門許可證類別及號碼：這是防火墻合格與銷售的關(guān)鍵要素之一，其中包括：公安部的銷售許可證、國家信息安全測評中心的認證證書、總參的國防通信入網(wǎng)證。 20 防火墻技術(shù)的主要發(fā)展趨勢 模式轉(zhuǎn)變： 功能擴展： 性能提高：
教學課件相關(guān)推薦
鄂ICP備17016276號-1