防火墻概述ppt課件-wenkub.com
2025-01-02 01:40 本頁面
【正文】 列出獲得的國內(nèi)有關(guān)部門許可證類別及號碼：這是防火墻合格與銷售的關(guān)鍵要素之一，其中包括：公安部的銷售許可證、國家信息安全測評中心的認(rèn)證證書、總參的國防通信入網(wǎng)證。 提供自動報(bào)表、日志報(bào)告書寫器：防火墻實(shí)現(xiàn)的一種輸出方式，提供自動報(bào)表和日志報(bào)告功能。 負(fù)載均衡特性：負(fù)載均衡可以看成動態(tài)的端口映射，它將一個外部地址的某一 TCP或 UDP端口映射到一組內(nèi)部地址的某一端口，負(fù)載均衡主要用于將某項(xiàng)服務(wù)（如 HTTP）分?jǐn)偟揭唤M內(nèi)部服務(wù)器上以平衡負(fù)載。 支持 SNMP監(jiān)視和配置： SNMP是簡單網(wǎng)絡(luò)管理協(xié)議的縮寫。 ?識別 /記錄 /防止企圖進(jìn)行 IP地址欺騙： IP地址欺騙指使用偽裝的 IP地址作為 IP包的源地址對受保護(hù)網(wǎng)絡(luò)進(jìn)行攻擊，防火墻應(yīng)該能夠禁止來自外部網(wǎng)絡(luò)而源地址是內(nèi)部 IP地址的數(shù)據(jù)包通過。同時，能夠過濾用戶上載的 CGI、 ASP等程序，當(dāng)發(fā)現(xiàn)危險(xiǎn)代碼時，向服務(wù)器報(bào)警。 過濾內(nèi)容主要指 URL、 HTTP攜帶的信息： Java Applet、 javascript、 ActiveX和電子郵件中的 Subject、 To、 From域等。在防火墻上實(shí)現(xiàn)NAT后，可以隱藏受保護(hù)網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu)，在一定程度上提高了網(wǎng)絡(luò)的安全性。 允許 FTP命令防止某些類型文件通過防火墻：指是否支持 FTP文件類型過濾。 16 在應(yīng)用層提供代理支持：指防火墻是否支持應(yīng)用層代理，如 HTTP、 FTP、 TELNET、 SNMP等。 支持?jǐn)?shù)字證書：是否支持?jǐn)?shù)字證書。 提供基于硬件的加密： 是否提供硬件加密方法，硬件加密可以提供更快的加密速度和更高的加密強(qiáng)度。 ?建立 VPN通道的協(xié)議：構(gòu)建 VPN通道所使用的協(xié)議，如密鑰分配等，主要分為 IPSec， PPTP、專用協(xié)議等。 LAN接口： 列出支持的 LAN接口類型：防火墻所能保護(hù)的網(wǎng)絡(luò)類型，如以太網(wǎng)、快速以太網(wǎng)、千兆以太網(wǎng)、ATM、令牌環(huán)及 FDDI等。過濾規(guī)則基于數(shù)據(jù)包的報(bào)頭信息進(jìn)行制訂。 第四代防火墻 1992年， USC信息科學(xué)院的 BobBraden開發(fā)出了基于動態(tài)包過濾（ Dynamic packet filter）技術(shù)的第四代防火墻，后來演變?yōu)槟壳八f的狀態(tài)監(jiān)視（ Stateful inspection）技術(shù)。狀態(tài)監(jiān)視可以對包內(nèi)容進(jìn)行分析，從而擺脫了傳統(tǒng)防火墻僅局限于幾個包頭部信息的檢測弱點(diǎn)，而且這種防火墻不必開放過多端口，進(jìn)一步杜絕了可能因?yàn)殚_放端口過多而帶來的安全隱患。 采用“應(yīng)用協(xié)議分析”技術(shù)工作在 OSI模型的最高層 —— 應(yīng)用層上，在這一層里能接觸到的所有數(shù)據(jù)都是最終形式，也就是說，防火墻“看到”的數(shù)據(jù)和我們看到的是一樣的，而不是一個個帶著地址端口協(xié)議等原始內(nèi)容的數(shù)據(jù)包，因而它可以實(shí)現(xiàn)更高級的數(shù)據(jù)檢測過程。 ? 按防火墻性能分為：“百兆級防火墻”和“千兆級防火墻”兩類。 5 防火墻的分類與技術(shù) 防火墻的分類 : ? 根據(jù)物理特性 :防火墻分為兩大類，“硬件防火墻”和“軟件防火墻”。 防火
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1