信息安全知識(shí)競(jìng)賽培訓(xùn)-防火墻-資料下載頁(yè)
2025-03-22 05:18本頁(yè)面
【正文】 對(duì)背包的測(cè)試結(jié)果能體現(xiàn)出被測(cè)防火墻的緩沖容量 ,網(wǎng)絡(luò)上經(jīng)常有一些應(yīng)用會(huì)產(chǎn)生大量的突發(fā)數(shù)據(jù)包（例如： NFS,備份，路由更新等），而且這樣的數(shù)據(jù)包的丟失可能會(huì)產(chǎn)生更多的數(shù)據(jù)包，強(qiáng)大緩沖能力可以減小這種突發(fā)對(duì)網(wǎng)絡(luò)造成的影響 時(shí)間（ t） 包數(shù)量（ n） 少量包 包增多 峰值 包減少 沒有數(shù)據(jù) 背靠背指標(biāo)體現(xiàn)防火墻對(duì)突發(fā)數(shù)據(jù)的處理能力 背靠背 1. 定義：指穿越防火墻的主機(jī)之間或主機(jī)與防火墻之間能同時(shí)建立的最大連接數(shù) 。 2. 衡量標(biāo)準(zhǔn)： 并發(fā)連接數(shù)的測(cè)試主要用來(lái)測(cè)試被測(cè)防火墻建立和維持TCP連接的性能，同時(shí)也能通過(guò)并發(fā)連 接數(shù)的大小體現(xiàn)被測(cè)防火墻對(duì)來(lái)自于客戶端的 TCP連接請(qǐng)求的響應(yīng)能力 并發(fā)連接數(shù) 并發(fā)連接數(shù)指標(biāo)可以用來(lái)衡量穿越防火墻的主機(jī)之間能同時(shí)建立的最大連接數(shù) 1. 定義：指穿越防火墻的主機(jī)之間或主機(jī)與防火墻之間 單位時(shí)間 內(nèi)建立的最大連接數(shù) 。 2. 衡量標(biāo)準(zhǔn)： 最大并發(fā)連接數(shù)建立速率主要用來(lái)衡量防火墻單位時(shí)間內(nèi)建立和維持 TCP連接的能力 單位時(shí)間內(nèi)增加的并發(fā)連接數(shù) 最大并發(fā)連接建立速率 ?防火墻概述 ?防火墻主要技術(shù) ?防火墻策略 ?防火墻其它功能 ?防火墻性能指標(biāo) ?防火墻部署案例分析 ?防火墻技術(shù)的發(fā)展趨勢(shì) 防火墻技術(shù) VPN 虛擬專用網(wǎng) 防火墻 內(nèi)容檢測(cè) 防病毒 入侵探測(cè) 防火墻在網(wǎng)絡(luò)安全中的位置 防火墻部署方式 ?透明模式 ?路由模式 ?混合模式 如果防火墻支持透明模式，則內(nèi)部網(wǎng)絡(luò)主機(jī)的配置不用調(diào)整 透明模式下，這里不用配置 IP地址 透明模式下，這里不用配置 IP地址 透明接入 透明模式下防火墻相當(dāng)于網(wǎng)橋，原網(wǎng)絡(luò)結(jié)構(gòu)沒有改變 外網(wǎng)、 DMZ、內(nèi)網(wǎng)在同一個(gè)廣播域，防火墻做透明設(shè)置。此時(shí)防火墻為透明模式。 透明模式的典型應(yīng)用 提供簡(jiǎn)單的路由功能 路由接入 外網(wǎng)、 DMZ區(qū)、內(nèi)網(wǎng)都不在同一網(wǎng)段，防火墻做路由方式。這時(shí)，防火墻相當(dāng)于一個(gè)路由器。 路由模式的典型應(yīng)用 此時(shí)整個(gè)防火墻工作于透明 +路由模式，我們稱之為綜合模式或者混合模式 兩接口在不同網(wǎng)段，防火墻處于路由模式 兩接口在不同網(wǎng)段，防火墻處于路由模式 兩接口在同一網(wǎng)段，防火墻處于透明模式 混合接入 防火墻技術(shù) ?防火墻概述 ?防火墻主要技術(shù) ?防火墻策略 ?防火墻其它功能 ?防火墻性能指標(biāo) ?防火墻部署案例分析 ?防火墻技術(shù)的發(fā)展趨勢(shì) 防火墻技術(shù)的發(fā)展趨勢(shì) ? UTM（統(tǒng)一威脅管理） ? 集防火墻、 VPN、網(wǎng)關(guān)防病毒（ AntiVirus Gateway）、入侵檢測(cè)和防御系統(tǒng)、（ IDSamp。IPS）、抗拒絕服務(wù)攻擊系統(tǒng)（ AntiDOS）、流量監(jiān)控和日志審計(jì)系統(tǒng)等功能于一體，統(tǒng)一管理。 ?更加人性化，簡(jiǎn)單易用 防火墻配置注意事項(xiàng) ? 默認(rèn)情況下應(yīng) 關(guān)閉防火墻遠(yuǎn)程管理功能 ，如果必須從遠(yuǎn)程管理防火墻，則采取安全的管理方式，如 SSH和 HTTPS ? 防火墻配置時(shí)應(yīng)明確 關(guān)閉 Rlogin、 NNTP、 Finger和 NFS端口 ? 防火墻策略采用 最小訪問控制原則 ， “ 缺省全部關(guān)閉，按需求開通 ” ? 配置防火墻確策略要保證其 有效性，不缺失、不重復(fù)、不矛盾 ? 防火墻的日志管理應(yīng)遵循 ? 本地保存日志并把日志保存到日志服務(wù)器上 ? 保持時(shí)鐘的同步 防火墻配置注意事項(xiàng) ?缺省情況下，可信接口上的任何主機(jī)都可管理 NetScreen 設(shè)備，建議 控制管理地址段 ? set admin managerip ?NetScreen防火墻的外網(wǎng)口應(yīng)禁止 ping測(cè)試，內(nèi)網(wǎng)口應(yīng)限制 PING測(cè)試網(wǎng)段 ?建議修改 NetScreen 缺省的 HTTP 80監(jiān)聽端口 ?NetScreen的 ROOT管理員具有最高權(quán)限，為了避免 ROOT管理員密碼被竊取后造成威脅，應(yīng)該 限制 ROOT只能通過(guò) CONSOLE接口訪問設(shè)備 ，而不能遠(yuǎn)程登錄
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1