信息安全知識競賽培訓(xùn)-防火墻(參考版)
2025-03-25 05:18本頁面
【正文】 IPS）、抗拒絕服務(wù)攻擊系統(tǒng)（ AntiDOS）、流量監(jiān)控和日志審計(jì)系統(tǒng)等功能于一體，統(tǒng)一管理。這時(shí)，防火墻相當(dāng)于一個(gè)路由器。此時(shí)防火墻為透明模式。 2. 衡量標(biāo)準(zhǔn)： 并發(fā)連接數(shù)的測試主要用來測試被測防火墻建立和維持TCP連接的性能，同時(shí)也能通過并發(fā)連 接數(shù)的大小體現(xiàn)被測防火墻對來自于客戶端的 TCP連接請求的響應(yīng)能力 并發(fā)連接數(shù) 并發(fā)連接數(shù)指標(biāo)可以用來衡量穿越防火墻的主機(jī)之間能同時(shí)建立的最大連接數(shù) 1. 定義：指穿越防火墻的主機(jī)之間或主機(jī)與防火墻之間 單位時(shí)間 內(nèi)建立的最大連接數(shù) 。 2. 最大位轉(zhuǎn)發(fā)率指在不同的負(fù)載下反復(fù)測量得出的位轉(zhuǎn)發(fā)率數(shù)值中的最大值 備注：將測試結(jié)果乘以幀長就是位轉(zhuǎn)發(fā)率 最大位轉(zhuǎn)發(fā)率 幀 長 平 均 吞 吐 率 （ ％ ）6 4 4 2 . 8 41 2 8 7 3 . 3 12 5 6 9 8 . 9 25 1 2 9 9 . 6 11 0 2 4 9 9 . 7 71 2 8 0 9 9 . 7 7單 位 ： f p s1 5 1 8 9 9 . 6 11. 定義：在不丟包的情況下能夠達(dá)到的最大速率 2. 衡量標(biāo)準(zhǔn)： 吞吐量作為衡量防火墻性能的重要指標(biāo)之一 ,吞吐量小就會造成網(wǎng)絡(luò)新的瓶頸，以至影響到整個(gè)網(wǎng)絡(luò)的性能 吞吐量 1. 定義：入口處輸入幀最后 1個(gè)比特到達(dá)至出口處輸出幀的第一個(gè)比特輸出所用的時(shí)間間隔 2. 衡量標(biāo)準(zhǔn)： 防火墻的時(shí)延能夠體現(xiàn)它處理數(shù)據(jù)的速度 造成數(shù)據(jù)包延遲到達(dá)目標(biāo)地 延時(shí) S m a r t b i t s 6 0 0 0 B 測 試 儀1 0 1 1 0 0 1 0 1 0 0 0 0 1 1 1 1 1 0 0 1 0 1發(fā) 了 1 0 0 0 包1 0 1 1 0 0 1 0 1 0 0 0 0 1 1 1 1 1 0 0 1 0 1輸 出 8 0 0 包1. 定義：在連續(xù)負(fù)載的情況下，防火墻設(shè)備由于資源不足應(yīng)轉(zhuǎn)發(fā)但卻未轉(zhuǎn)發(fā)的幀百分比 2. 衡量標(biāo)準(zhǔn)： 防火墻的 丟包率對其穩(wěn)定性、可靠性有很大的影響 防火墻由于資源不足只轉(zhuǎn)發(fā)了 800個(gè)包 丟包率 =（ 1000800） /1000=20% 丟包率 S m a r t b i t s 6 0 0 0 B 測 試 儀1. 定義：從空閑狀態(tài)開始，以達(dá)到傳輸介質(zhì)最小合法間隔極限的傳輸速率發(fā)送相當(dāng)數(shù)量的固定長度的幀，當(dāng)出現(xiàn)第一個(gè)幀丟失時(shí)，發(fā)送的幀數(shù)。 ? 允許外部網(wǎng)絡(luò)或 Inter訪問部分內(nèi)部網(wǎng)絡(luò)，如一些信息服務(wù)器、電子郵件服務(wù)器或域名服務(wù)器等等。 根 根 根 根根 根 根 根 :internet Vlan網(wǎng)關(guān)： V1:V2:V3:Vlan1 Vlan2 Vlan3 VLAN路由終結(jié) Vlan1 Vlan2 Vlan3 internet 防火墻透明接入 VLAN透傳 Vlan網(wǎng)關(guān)： V1:V2:V3:MAP (端口映射 ) 對 DHCP應(yīng)用環(huán)境的支持 設(shè)定 Host B的 MAC地址 設(shè)定 Host B的 IP地址為空 根據(jù) Host B的 MAC地址進(jìn)行訪問控制 IP與 MAC地址綁定后，不允許Host B假冒 Host A的 IP地址上網(wǎng) IP與 MAC（用戶）的綁定 VPN解決方案 與入侵檢測安全聯(lián)動功能 I n t e r n e t主機(jī) A 主機(jī) B 主機(jī) C 發(fā)起攻 擊 受保護(hù)網(wǎng)絡(luò) 識別出攻擊行為 傳送通知報(bào)文 發(fā)送響應(yīng)報(bào)文 驗(yàn)證報(bào)文并采取措施 阻斷連接或報(bào)警 黑客 多協(xié)議支持 ?支持動態(tài)路由 ? 對 OSPF路由協(xié)議的支持 ? 對 RIP、 RIP2協(xié)議的支持 ?多協(xié)議支持 ? 對 NETBEUI、 VOD協(xié)議的支持 ? 支持 和 Cisco 的 ISL 協(xié)議 等 VLAN專用協(xié)議 ? 支持 DHCP、 BOOTP協(xié)議 …… ?用戶認(rèn)證 ? 支持內(nèi)建用戶認(rèn)證數(shù)據(jù)庫，支持外部 RADIUS/LDAP認(rèn)證數(shù)據(jù)庫，支持 RSA
高考資料相關(guān)推薦
鄂ICP備17016276號-1