信息安全知識競賽培訓(xùn)-防火墻-文庫吧資料
2025-03-28 05:18本頁面
【正文】 SecurID和 IPsec VPN下 RADIUS擴(kuò)展認(rèn)證。 根 根 根 I P216。 ? 、 MSN等即時通訊控制 ?防火墻概述 ?防火墻主要技術(shù) ?防火墻其它功能 ?防火墻策略 ?防火墻性能指標(biāo) ?防火墻部署案例分析 ?防火墻技術(shù)的發(fā)展趨勢 防火墻技術(shù) 防火墻其它功能 ? NAT功能 ? 安全審計 ? 負(fù)載均衡 ? 雙機(jī)熱備 ? 防御功能 ? 聯(lián)動功能 ? 內(nèi)容過濾 ? VPN功能 ? 策略路由 ? VLAN終結(jié)和透傳 ? 端口映射 ? DHCP環(huán)境支持 ? MAC綁定功能 ? 帶寬管理 ? 多協(xié)議支持 ? 隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu) ? 內(nèi)部網(wǎng)絡(luò)可以使用私有 IP地址 ? 公開地址不足的網(wǎng)絡(luò)可以使用這種方式提供 IP復(fù)用功能 NAT地址轉(zhuǎn)換技術(shù) 負(fù)載均衡算法： ? 順序選擇地址 +權(quán)值 ? 根據(jù) PING的時間間隔來選擇地址 +權(quán)值 ? 根據(jù) Connect的時間間隔來選擇地址 +權(quán)值 ? 根據(jù) Connect然后發(fā)送請求并得到應(yīng)答的時間間隔來選擇地址 +權(quán)值 服務(wù)器負(fù)載均衡 雙機(jī)熱備（ HA)功能 HA群集另一個功能是負(fù)載平衡 策略路由功能 1 9 2 . 1 6 8 . 1 . 0 / 2 4 1 9 2 . 1 6 8 . 3 . 0 / 2 41 9 2 . 1 6 8 . 2 . 0 / 2 4I n t e r ne tC E R n e tI n t e r ne tI n t e r ne t216。 ? 處理速度非常慢 ? 防火墻對用戶不透明 復(fù)合型 防火墻的工作原理 防火墻新技術(shù) ? 內(nèi)容檢測技術(shù) ? 防資源濫用技術(shù) ? 控制 P2P下載 ? 連接控制與流量整形 ? 通過連接控制來限制具體用戶所能發(fā)出的會話數(shù)目。 任何一款高性能的防火墻，都會采用狀態(tài)檢測技術(shù)。 狀態(tài)檢測技術(shù)工作原理圖 狀態(tài)檢測技術(shù)特點(diǎn) ?提供了完整的對傳輸層的控制能力。 ? 應(yīng)用狀態(tài) ? 即其他相關(guān)應(yīng)用的信息。 ?目前的狀態(tài)檢測技術(shù)僅可用于 TCP/IP網(wǎng)絡(luò)。 ? 創(chuàng)建包過濾規(guī)則 ? 打算提供何種網(wǎng)絡(luò)服務(wù)，并以什么方向提供這些服務(wù)？ ? 需要限制內(nèi)部主機(jī)與因特網(wǎng)連接的能力嗎？ ? 因特網(wǎng)上是否有可信任的主機(jī)，可以某種形式訪問內(nèi)部網(wǎng)絡(luò)嗎？ ?判斷依據(jù)有： ? 數(shù)據(jù)包協(xié)議類型： TCP、 UDP、 ICMP、 IGMP等 ? 源、目的 IP地址 ? 源、目的端口： FTP、 HTTP、 DNS等 ? IP選項(xiàng)：源路由選項(xiàng)等 ? TCP選項(xiàng)： SYN、 ACK、 FIN、 RST等 ? 其它協(xié)議選項(xiàng)： ICMP ECHO、 ICMP ECHO REPLY等 ? 數(shù)據(jù)包流向： in或 out ? 數(shù)據(jù)包流經(jīng)網(wǎng)絡(luò)接口： eth0、 eth1 簡單包過濾防火墻原理 簡單包過濾防火墻示例 簡單包防火墻應(yīng)用示例 狀態(tài)檢測技術(shù)介紹 ?最早源自 Check point一項(xiàng)稱為 “ Stateful Inspection”的技術(shù)又稱動態(tài)包過濾防火墻 ?檢測原理 ? 對于新建立的應(yīng)用連接，狀態(tài)檢測型防火墻先檢查預(yù)先設(shè)置的安全規(guī)則，允許符合規(guī)則的連接通過，并記錄下該連接的相關(guān)信息，生成狀態(tài)表。 不允許外部主機(jī)直接訪問除堡壘主機(jī)之外的其他主機(jī) 過濾路由器 屏蔽主機(jī) 內(nèi)部網(wǎng)絡(luò) 外部網(wǎng)絡(luò) 堡壘主機(jī) 禁止內(nèi)外網(wǎng)絡(luò)直接進(jìn)行通訊 內(nèi)外部網(wǎng)絡(luò)之間的通信都經(jīng)過堡壘主機(jī) 屏蔽子網(wǎng) 內(nèi)部屏蔽路由器 外部屏蔽路由器 ?防火墻概述 ?防火墻主要技術(shù) ?防火墻其它功能 ?防火墻策略 ?防火墻性能指標(biāo) ?防火墻部署案例分析 ?防火墻技術(shù)的發(fā)展趨勢 防火墻技術(shù) 防火墻主要技術(shù) ?簡單包過濾技術(shù) ?狀態(tài)檢測包過濾技術(shù) ?應(yīng)用代理技術(shù) ?復(fù)合型技術(shù) 簡單包過濾防火墻原理 ?
高考資料相關(guān)推薦
鄂ICP備17016276號-1