精華]chapter5防火墻技巧講課用-資料下載頁
2025-01-21 13:41本頁面
【正文】 壽聚噬chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用4963 防火墻性能指標(biāo)167。 最大位轉(zhuǎn)發(fā)率167。 吞吐量167。 延時(shí)167。 丟包率167。 背靠背167。 最大并發(fā)連接數(shù)167。 最大并發(fā)連接建立速率167。 平均無故障間隔時(shí)間臂汾品犀證各嚏卉浙盜糧梭聶磨菇咯樊裝沼虛綏杭弦跪蹋蔬每半站脆灣愚chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用5063備注：將測試結(jié)果乘以幀長就是位轉(zhuǎn)發(fā)率最大位轉(zhuǎn)發(fā)率167。 定義：防火墻的位轉(zhuǎn)發(fā)率指在特定負(fù)載下每秒鐘防火墻將允許的數(shù)據(jù)流轉(zhuǎn)發(fā)至正確的目的接口的位數(shù)。167。 最大位轉(zhuǎn)發(fā)率指在不同的負(fù)載下反復(fù)測量得出的位轉(zhuǎn)發(fā)率數(shù)值中的最大值 尸討瞳巳幽樞酌除紹醬叔潤蕩管喇柄億蛇羞簇椒濰士姓腑豹酷傍釀劣姚卒chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用5163定義：在不丟包的情況下能夠達(dá)到的最大速率衡量標(biāo)準(zhǔn)：吞吐量作為衡量防 火墻性能的重要指標(biāo)之一 ,吞吐量小就會(huì)造成網(wǎng)絡(luò)新的瓶頸，以至影響到整個(gè)網(wǎng)絡(luò)的性能 吞吐量戒心蛻伏溺儀窒疙類蘭帶票蠕碟棺袒埂矽納噓榨擒胸鄭邵黨赦扇盾微歡網(wǎng)chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用5263定義：入口處輸入幀最后 1個(gè)比特到達(dá)至出口處輸出幀的第一個(gè)比特輸出所用的時(shí)間間隔衡量標(biāo)準(zhǔn)：防火墻的時(shí)延能夠體現(xiàn)它處理數(shù)據(jù)的速度 造成數(shù)據(jù)包延遲到達(dá)目標(biāo)地延時(shí)必耳突稽臆濺進(jìn)勁濰假烈稍玖蕭熟娩嫁塹立宦槳艦矩車虹撼援瞇眾橋們雞chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用5363定義：在連續(xù)負(fù)載的情況下，防火墻設(shè)備由于資源不足應(yīng)轉(zhuǎn)發(fā)但卻未轉(zhuǎn)發(fā)的幀百分比 衡量標(biāo)準(zhǔn)：防火墻的丟包率對(duì)其穩(wěn)定性、可靠性有很大的影響 防火墻由于資源不足只轉(zhuǎn)發(fā)了800個(gè)包丟包率 =（ 1000800）/1000=20%丟包率帝襪蔣擎宣夯汾烽褐撒偶邪訂喉瘤吟一義亞營兌巋掖劑理跌掀鳥胸姆蚤減chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用5463定義：從空閑狀態(tài)開始，以達(dá)到傳輸介質(zhì)最小合法間隔極限的傳輸速率發(fā)送相當(dāng)數(shù)量的固定長度的幀，當(dāng)出現(xiàn)第一個(gè)幀丟失時(shí)，發(fā)送的幀數(shù)。衡量標(biāo)準(zhǔn)：背對(duì)背包的測試結(jié)果能體現(xiàn)出被測防火墻的緩沖容量 ,網(wǎng)絡(luò)上經(jīng)常有一些應(yīng)用會(huì)產(chǎn)生大量的突發(fā)數(shù)據(jù)包（例如： NFS,備份，路由更新等），而且這樣的數(shù)據(jù)包的丟失可能會(huì)產(chǎn)生更多的數(shù)據(jù)包，強(qiáng)大緩沖能力可以減小這種突發(fā)對(duì)網(wǎng)絡(luò)造成的影響。時(shí)間（ t）包數(shù)量（ n）少量包包增多峰值包減少?zèng)]有數(shù)據(jù)背靠背指標(biāo)體現(xiàn)防火墻對(duì)突發(fā)數(shù)據(jù)的處理能力背靠背戳麗吞震搜廷則畸硝磊哮堤微愿暫放肝巖掀鰓踴購尚爭加隆鋸幢耕跺培柵chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用5563定義：指穿越防火墻的主機(jī)之間或主機(jī)與防火墻之間能同時(shí)建立的最大連接數(shù) 衡量標(biāo)準(zhǔn)：并發(fā)連接數(shù)的測試主要用來測試被測防火墻建立和維持 TCP連接的性能，同時(shí)也能通過并發(fā)連 接數(shù)的大小體現(xiàn)被測防火墻對(duì)來自于客戶端的 TCP連接請(qǐng)求的響應(yīng)能力。 并發(fā)連接數(shù)并發(fā)連接數(shù)指標(biāo)可以用來衡量穿越防火墻的主機(jī)之間能同時(shí)建立的最大連接數(shù)悸先辮紡凰滔蓑懈顫彰凡把具柬貴賴降占桃栽京眺鬃昧餓手討噎膠泵撩等chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用5663定義：指穿越防火墻的主機(jī)之間或主機(jī)與防火墻之間單位時(shí)間內(nèi)建立的最大連接數(shù) 。衡量標(biāo)準(zhǔn)：最大并發(fā)連接數(shù)建立速率主要用來衡量防火墻單位時(shí)間內(nèi)建立和維持 TCP連接的能力單位時(shí)間內(nèi)增加的并發(fā)連接數(shù)最大并發(fā)連接建立速率斃鍛匝旁財(cái)皚錨盆伏世革瞄眷質(zhì)掄待只彝攏壘揩目抨識(shí)圖吠屜傅澳傳農(nóng)殘chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用5763防火墻功能指標(biāo)167。 分級(jí)帶寬管理167。 LAN接口167。 多協(xié)議支持167。 認(rèn)證支持167。 高級(jí)訪問控制激闖恭化濘肢急棺舵灘拒罕侈簍越臣薄靶仕綜祝蔗血語隊(duì)朱爵掂矽醋榷狗chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用5863那么，對(duì)于一個(gè)網(wǎng)絡(luò)來說，我們應(yīng)該怎么做才能夠保證它的最大安全呢？167。 1．根據(jù)需要合適的配置防火墻，盡量少開端口。 167。 2．采用過濾嚴(yán)格的 WEB程序。 167。 3．采用加密的 HTTP協(xié)議 (HTTPS)。 167。 4．如果條件允許，購買一臺(tái)功能較強(qiáng)大的網(wǎng)絡(luò)入侵檢測系統(tǒng)（ NIDS）。 167。 5．管理好內(nèi)網(wǎng)用戶，防止攻擊者和內(nèi)網(wǎng)用戶直接連接繞過防火墻。 167。 6．經(jīng)常升級(jí)防火墻產(chǎn)品。檻只步蟹它芥聞剝鷗糯幼慕衍科飼曳糖褒晶朝烹激聽執(zhí)仰腰吱早枯潦云蘋chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用5963小型網(wǎng)絡(luò)解決方案 烘倚斃擇蕉叉搜剃窟童應(yīng)章慧扛兢獺喘炒讀道映縷川慕綢械儉械醒溉遞媒chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用6063典型的網(wǎng)絡(luò)安全解決方案笨隊(duì)函仙峰胞廁喧頭肉痢跨掌捷銻煽霹塢署永取嚎惦醫(yī)謝沼蠱嗓杖球攜絳chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用6163雙機(jī)熱備 摩稍佬齲牌橫且鉤揣緞剮朔緊枯點(diǎn)阜癱應(yīng)滿幼歸述痊苫虎互摸病九敢袋灶chapter5 防火墻技術(shù)講課用chapter5 防火墻技術(shù)講課用62
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1