防火墻技術(shù)與應(yīng)用ppt課件(參考版)
2024-12-11 06:11本頁(yè)面
【正文】 2. 衡量標(biāo)準(zhǔn)： 背對(duì)背包的測(cè)試結(jié)果能體現(xiàn)出被測(cè)防火墻的緩沖容量 ,網(wǎng)絡(luò)上經(jīng)常有一些應(yīng)用會(huì)產(chǎn)生大量的突發(fā)數(shù)據(jù)包（例如： NFS,備份，路由更新等），而且這樣的數(shù)據(jù)包的丟失可能會(huì)產(chǎn)生更多的數(shù)據(jù)包，強(qiáng)大緩沖能力可以減小這種突發(fā)對(duì)網(wǎng)絡(luò)造成的影響 Smartbits 6000B 測(cè)試儀 時(shí)間（ t） 包數(shù)量（ n） 少量包 包增多 峰值 包減少 沒(méi)有數(shù)據(jù) 背靠背指標(biāo)體現(xiàn)防火墻對(duì)突發(fā)數(shù)據(jù)的處理能力 并發(fā)連接數(shù) 1. 定義： 指穿越防火墻的主機(jī)之間或主機(jī)與防火墻之間能同時(shí)建立的最大連接數(shù) 。^**(amp。%*$^amp。 防火墻軟件技術(shù) 簡(jiǎn)單包過(guò)濾防火墻 狀態(tài)檢測(cè)包過(guò)濾防火墻 新興過(guò)濾技術(shù)防火墻 應(yīng)用代理防火墻 簡(jiǎn)單包過(guò)濾防火墻 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開(kāi)始攻擊 IP 開(kāi)始攻擊 TCP TCP 開(kāi)始攻擊 IP ETH 開(kāi)始攻擊 TCP 開(kāi)始攻擊 IP 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開(kāi)始攻擊 IP 開(kāi)始攻擊 TCP TCP 開(kāi)始攻擊 IP ETH 開(kāi)始攻擊 只檢查報(bào)頭 01001001001010010000011100111 00100100101001000001110011110 1. 簡(jiǎn)單包過(guò)濾防火墻不檢查數(shù)據(jù)區(qū) 2. 簡(jiǎn)單包過(guò)濾防火墻不建立連接狀態(tài)表 3. 前后報(bào)文無(wú)關(guān) 4. 應(yīng)用層控制很弱 狀態(tài)檢測(cè)包過(guò)濾防火墻 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開(kāi)始攻擊 IP 開(kāi)始攻擊 TCP TCP 開(kāi)始攻擊 IP ETH 開(kāi)始攻擊 TCP 開(kāi)始攻擊 IP 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開(kāi)始攻擊 IP 開(kāi)始攻擊 TCP TCP 開(kāi)始攻擊 IP ETH 開(kāi)始攻擊 只檢查報(bào)頭 01001001001010010000011100111 00100100101001000001110011110 1. 不檢查數(shù)據(jù)區(qū) 2. 建立連接狀態(tài)表 3. 前后報(bào)文相關(guān) 4. 應(yīng)用層控制很弱 建立連接狀態(tài)表 應(yīng)用代理防火墻 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開(kāi)始攻擊 IP 開(kāi)始攻擊 TCP TCP 開(kāi)始攻擊 IP ETH 開(kāi)始攻擊 TCP 開(kāi)始攻擊 IP 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開(kāi)始攻擊 IP 開(kāi)始攻擊 TCP TCP 開(kāi)始攻擊 IP ETH 開(kāi)始攻擊 只檢查數(shù)據(jù) 01001001001010010000011100111 00100100101001000001110011110 1. 不檢查 IP、 TCP報(bào)頭 2. 不建立連接狀態(tài)表 3. 網(wǎng)絡(luò)層保護(hù)比較弱 新興的檢測(cè)技術(shù) 核檢測(cè) 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開(kāi)始攻擊 IP 開(kāi)始攻擊 TCP TCP 開(kāi)始攻擊 IP ETH 開(kāi)始攻擊 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開(kāi)始攻擊 IP 開(kāi)始攻擊 TCP TCP 開(kāi)始攻擊 IP ETH 開(kāi)始攻擊 01001001001010010000011100111 00100100101001000001110011110 TCP 開(kāi)始攻擊 IP 檢查多個(gè)報(bào)文組成的會(huì)話 建立連接狀態(tài)表 TCP 主服務(wù)器 IP TCP 硬盤(pán)數(shù)據(jù) IP 開(kāi)始攻擊 重寫(xiě)會(huì)話 主服務(wù)器 硬盤(pán)數(shù)據(jù) 報(bào)文 1 報(bào)文 2 報(bào)文 3 防火墻技術(shù)與應(yīng)用 ? 為什么需要防火墻 ? 防火墻基本概念 ? 防火墻軟硬件技術(shù) ? 防火墻設(shè)計(jì)結(jié)構(gòu) ? 防火墻的功能 ? 防火墻的性能標(biāo)準(zhǔn) ? 防火墻的接入方式 ? 防火墻的典型應(yīng)用 ? 防火墻局限性 防火墻的設(shè)計(jì)結(jié)構(gòu) 防火墻技術(shù)與應(yīng)用 ? 為什么需要防火墻 ? 防火墻基本概念 ? 防火墻軟硬件技術(shù) ? 防火墻設(shè)計(jì)結(jié)構(gòu) ? 防火墻的功能 ? 防火墻的性能標(biāo)準(zhǔn) ? 防火墻的接入方式 ? 防火墻的典型應(yīng)用 ? 防火墻局限性 防火墻的功能 從總體上看，防火墻應(yīng)具有以下五大基本功能： ?過(guò)濾進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù)； ?管理進(jìn)、出網(wǎng)絡(luò)的訪問(wèn)行為； ?封堵某些禁止的業(yè)務(wù)； ?記錄通過(guò)防火墻的信息內(nèi)容和活動(dòng)； ?對(duì)網(wǎng)絡(luò)攻擊的檢測(cè)和告警。 CPU到了 100個(gè)核以上后，現(xiàn)在并行計(jì)算機(jī)系統(tǒng)遇到的問(wèn)題，在 CPU一樣會(huì)存在。 ? 一味增加并行的處理單元是行不通的。一旦核心多過(guò)八個(gè)，就需要執(zhí)行程序能夠并行處理。通過(guò)劃分任務(wù)，線程應(yīng)用能夠充分利用多個(gè)執(zhí)行內(nèi)核，并可在特定的時(shí)間內(nèi)執(zhí)行更多任務(wù)。 ? 多核芯片，使之滿足“橫向擴(kuò)展”（而非“縱向擴(kuò)充”）方法，從而提高性能。 ? 防火墻廠商具有操作系統(tǒng)的源代碼 ， 并可實(shí)現(xiàn)安全內(nèi)核 ? 去掉了不必要的系統(tǒng)特性 ， 加固內(nèi)核 ， 強(qiáng)化安全保護(hù) ? 在功能上包括了分組過(guò)濾 、 應(yīng)用網(wǎng)關(guān) 、 電路級(jí)網(wǎng)關(guān) ? 增加了許多附加功能：加密 、 鑒別 、 審計(jì) 、 NAT轉(zhuǎn)換 ? 透明性好 ， 易于使用 基于安全操作系統(tǒng)的防火墻
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1