防火墻技術(shù)應(yīng)用培訓(xùn)版本-文庫吧資料
2025-02-27 21:10本頁面
【正文】 較高 較高 高 較強 非常容易 容易 Price=Firewall 1. 僅獲得 Firewall軟件，需要準備額外的 OS平臺 2. 安全性依賴低層的 OS 3. 網(wǎng)絡(luò)適應(yīng)性弱（主要以路由模式工作） 4. 穩(wěn)定性高 5. 軟件分發(fā)、升級比較方便 1. 硬件，不用準備額外的 OS平臺 2. 安全性完全取決于專用的 OS 3. 網(wǎng)絡(luò)適應(yīng)性強（支持多種接入模式） 4. 穩(wěn)定性較高 5. 升級、更新不太靈活 Firewall 防火墻基本概念 防火墻分類 防火墻發(fā)展趨勢 防火墻核心技術(shù) 防火墻功能 防火墻性能 防火墻部署 防火墻可靠性 防火墻典型應(yīng)用 防火墻的發(fā)展趨勢 純軟件防火墻 軟硬結(jié)合防火墻 ASIC硬件防火墻 ? 基于 PC機 ， 運行在通用操作系統(tǒng) （ UNIX、 WINDOWS等 ） 之上 ? 通用操作系統(tǒng)不是為網(wǎng)絡(luò)安全定制的 ， 不可避免的存在許多漏洞和 BUG ? 防火墻沒有專用的資源 ， 與其他任務(wù)進程一起共享 CPU、 RAM、 PCI總線等資源 ? 性能一般 、 安全性也一般 ? 不再使用通用的操作系統(tǒng) ? 采用專用或者自主研發(fā) （ 優(yōu)化 ） 的操作系統(tǒng) ， 由于這些系統(tǒng)是為網(wǎng)絡(luò)安全定制的 ， 因而從根本上解決了軟件防火墻存在的安全隱患 ? 該類防火墻仍然屬于 PC結(jié)構(gòu) ， 但在性能上比軟件防火墻有了很大的提高 ? 性能和安全性都比軟件防火墻高 ? 采用 ASIC芯片和多總線 、 并行處理方式；使原先需要上萬條指令才能完成的工作在瞬間由數(shù)個循環(huán)就能完成 ? 多總線結(jié)構(gòu)保證在端口上有數(shù)據(jù)傳輸時 ， 防火墻內(nèi)部仍能進行高效數(shù)據(jù)處理 ， 不再受 “ 中斷 ” 的限制 ? 采用專用操作系統(tǒng) ， 具有很高的安全性 ? 徹底擺脫 PC架構(gòu)的影響 ? 性能和安全性有很大的突破 ， 尤其是性能指標 Firewall 防火墻基本概念 防火墻分類 防火墻發(fā)展趨勢 防火墻技術(shù)的基本原理 防火墻功能 防火墻性能 防火墻部署 防火墻可靠性 防火墻典型應(yīng)用 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 主服務(wù)器 硬盤數(shù)據(jù) TCP 開始攻擊 IP 應(yīng)用層 TCP 層 IP 層 網(wǎng)絡(luò)接口層 TCP 開始攻擊 IP 開始攻擊 TCP TCP 開始攻擊 IP ETH 開始攻擊 主服務(wù)器 硬盤數(shù)據(jù) 檢查多個報文組成的會話 101001001001010010000011100111101111011 001001001010010000011100111101111011 防火墻的工作原理 建立連接狀態(tài)表 TCP 主服務(wù)器 IP TCP 硬盤數(shù)據(jù) IP 開始攻擊 重寫會話 主服務(wù)器 硬盤數(shù)據(jù) 報文 1 報文 2 報文 3 1. 網(wǎng)絡(luò)層保護強 2. 應(yīng)用層保護
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1