防火墻概述ppt課件(參考版)
2025-01-08 01:40本頁面
【正文】 20 防火墻技術(shù)的主要發(fā)展趨勢 模式轉(zhuǎn)變： 功能擴展： 性能提高： 。 提供實時統(tǒng)計：防火墻實現(xiàn)的一種輸出方式，日志分析后所獲得的智能統(tǒng)計結(jié)果，一般是圖表顯示。 警告通知機制：防火墻應(yīng)提供告警機制，在檢測到入侵網(wǎng)絡(luò)以及設(shè)備運轉(zhuǎn)異常情況時，通過告警來通知管理員采取必要的措施，包括 E－ mail、呼機、手機等。 提供自動日志掃描：指防火墻是否具有日志的自動分析和掃描功能，這可以獲得更詳細的統(tǒng)計結(jié)果，達到事后分析、亡羊補牢的目的。 失敗恢復特性（ failover)：指支持容錯技術(shù)，如雙機熱備份、故障恢復，雙電源備份等。 支持帶寬管理：防火墻能夠根據(jù)當前的流量動態(tài)調(diào)整某些客戶端占用的帶寬。 本地管理：是指管理員通過防火墻的 Console口或防火墻提供的鍵盤和顯示器對防火墻進行配置管理。 提供基于時間的訪問控制：是否提供基于時間的訪問控制。 18 管理功能： 通過集成策略集中管理多個防火墻：是否支持集中管理，防火墻管理是指對防火墻具有管理權(quán)限的管理員行為和防火墻運行狀態(tài)的管理，管理員的行為主要包括：通過防火墻的身份鑒別，編寫防火墻的安全規(guī)則，配置防火墻的安全參數(shù)，查看防火墻的日志等。 ?提供實時入侵防范：提供實時入侵響應(yīng)功能，當發(fā)生入侵事件時，防火墻能夠動態(tài)響應(yīng)，調(diào)整安全策略，阻擋惡意報文。 ?安全特性 ?支持轉(zhuǎn)發(fā)和跟蹤 ICMP協(xié)議（ ICMP 代理）：是否支持 ICMP代理， ICMP為網(wǎng)間控制報文協(xié)議。 ?阻止 ActiveX、 Java、 Cookies、 javascript侵入：屬于 HTTP內(nèi)容過濾，防火墻應(yīng)該能夠從 HTTP頁面剝離 Java Applet、 ActiveX等小程序及從 Script、 PHP和 ASP等代碼檢測出危險代碼或病毒，并向瀏覽器用戶報警。 ?能防御的 DoS攻擊類型：拒絕服務(wù)攻擊 (DoS)就是攻擊者過多地占用共享資源，導致服務(wù)器超載或系統(tǒng)資源耗盡，而使其他用戶無法享有服務(wù)或沒有資源可用。 ?提供內(nèi)容過濾： 是否支持內(nèi)容過濾，信息內(nèi)容過濾指防火墻在 HTTP、 FTP、 SMTP等協(xié)議層，根據(jù)過濾條件，對信息流進行控制，防火墻控制的結(jié)果是：允許通過、修改后允許通過、禁止通過、記錄日志、報警等。 支持硬件口令、智能卡： 是否支持硬件口令、智能卡等，這是一種比較安全的身份認證技術(shù)。 NAT常用于私有地址域與公有地址域的轉(zhuǎn)換以解決 IP地址匱乏問題。 用戶操作的代理類型：應(yīng)用層高級代理功能，如 HTTP、 POP3。在傳輸層提供代理支持：指防火墻是否支持傳輸層代理服務(wù)。代理服務(wù)在確認客戶端連接請求有效后接管連接，代為向服務(wù)器發(fā)出連接請求，代理服務(wù)器應(yīng)根據(jù)服務(wù)器的應(yīng)答，決定如何響應(yīng)客戶端請求，代理服務(wù)進程應(yīng)當連接兩個連接（客戶端與代理服務(wù)進程間的連接、代理服務(wù)進程與服務(wù)器端的連接）。應(yīng)用層協(xié)議過濾要求主要包括 FTP過濾、基于 RPC的應(yīng)用服務(wù)過濾、基于 UDP的應(yīng)用服務(wù)過濾要求以及動態(tài)包過濾技術(shù)等。 訪問控制 通過防火墻的包內(nèi)容設(shè)置：包過濾防火墻的
教學課件相關(guān)推薦
鄂ICP備17016276號-1