網(wǎng)絡(luò)安全：防火墻技術(shù)與idsppt-文庫吧資料
2025-02-27 23:15本頁面
【正文】 發(fā)數(shù)據(jù)包所需要的時(shí)間 ★ ★ ★ ★ 丟包率 丟包數(shù)占發(fā)送包總數(shù)的比例（吞吐量范圍內(nèi)） ★ ★ ★ 2022169。 10:28:32 33 VPN 2022169。 10:28:32 31 端口映射 Internet WWW FTP MAIL DNS 輸入： : 80 : 80 :21 : 21 :25 :25 :53 :53 2022169。 10:28:32 29 訪問控制 2022169。 10:28:32 27 防火墻硬件平臺(tái)的發(fā)展 包過濾 防火墻 應(yīng)用代理 防火墻 狀態(tài)檢測(cè) 包過濾＋ 應(yīng)用代理 通用處理器平臺(tái) 基于 ASIC 基于 NP 2022169。 10:28:32 25 防火墻硬件平臺(tái)的發(fā)展 NP平臺(tái) 處理性能較高 投資較大，開發(fā)周期較長(zhǎng) 開發(fā)難度大 開發(fā)靈活性高 2022169。 10:28:32 23 防火墻硬件平臺(tái)的發(fā)展 X86平臺(tái) 開發(fā)難度小 靈活性好，升級(jí)方便 處理性能較低 投資少，開發(fā)周期短 2022169。 10:28:32 21 狀態(tài)包過濾防火墻的特點(diǎn) 可以對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行更細(xì)粒度的檢測(cè) 數(shù)據(jù)吞吐率較高 對(duì)會(huì)話內(nèi)容的處理不夠 可重組會(huì)話，記錄會(huì)話狀態(tài) 2022169。 10:28:32 19 防火墻的技術(shù)發(fā)展 狀態(tài)檢測(cè)包過濾防火墻 應(yīng)用層 表示層 會(huì)話層 傳輸層 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 外網(wǎng) 防火墻 內(nèi)網(wǎng) 應(yīng)用層 表示層 會(huì)話層 傳輸層 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 應(yīng)用層 表示層 會(huì)話層 傳輸層 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 狀態(tài)檢測(cè)引擎 2022169。 10:28:32 17 防火墻的技術(shù)發(fā)展 應(yīng)用代理防火墻 應(yīng)用層 表示層 會(huì)話層 傳輸層 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 外網(wǎng) 防火墻 內(nèi)網(wǎng) 應(yīng)用層 表示層 會(huì)話層 傳輸層 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 應(yīng)用層 表示層 會(huì)話層 傳輸層 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 數(shù)據(jù)包 2022169。 10:28:32 15 SMTP 例子 2022169。 10:28:32 13 防火墻的技術(shù)發(fā)展 IP 包 檢測(cè)包頭 檢查路由 安全策略：過濾規(guī)則 路由表 包過濾防火墻 轉(zhuǎn)發(fā) 符合 不符合 丟棄 IP包源地址 IP包目的地址 TCP/UDP端口 2022169。 10:28:32 11 防火墻的種類 分組過濾 /包過濾 狀態(tài)檢測(cè) 應(yīng)用代理 2022169。 10:28:32 10 基于路由器的防火墻 將過濾功能從路由器中獨(dú)立出來，并加上審計(jì)和告警功能 針對(duì)用戶需求，提供模塊化的軟件包 軟件可通過網(wǎng)絡(luò)發(fā)送，用戶可根據(jù)需要構(gòu)造防火墻 與第一代防火墻相比，安全性提高了，價(jià)格降低了 ? 利用路由器本身對(duì)分組的解析 ,進(jìn)行分組過濾 ? 過濾判斷依據(jù)：地址 、 端口號(hào) 、 IP旗標(biāo)及其它網(wǎng)絡(luò)特征 ? 防火墻與路由器
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1