信息安全學(xué)習(xí)總結(jié)9信息安全產(chǎn)品系統(tǒng)化-文庫吧資料
2025-07-05 01:02本頁面
【正文】 棄邊界防火墻，因為物理上的邊界依然存在，只是減輕了邊界防火墻肩上的擔子。. 體系結(jié)構(gòu)分布式防火墻是一種全新的防火墻體系結(jié)構(gòu)，包括邊界防火墻、主機防火墻和中心管理三部分。根據(jù)策略和IPSec中發(fā)送方的加密校驗認證，由受保護的主機來決定接受或拒絕到來的包。它通常用于保護企業(yè)網(wǎng)絡(luò)中的關(guān)鍵結(jié)點服務(wù)器、數(shù)據(jù)及工作站免受非法入侵的破壞。分布式防火墻是一種主機駐留式的安全系統(tǒng)，它是以主機為保護對象，它的設(shè)計理念是主機以外的任何用戶訪問都是不可信任的，都需要進行過濾。2. 分布式防火墻. 概述美國ATamp。這些方法對消除TCP/IP協(xié)議的缺陷和應(yīng)用協(xié)議的漏洞所帶來的威脅，效果顯著。 l 入侵防御：智能防火墻為了解決準許放行包的安全性，對準許放行的數(shù)據(jù)進行入侵檢測，并提供入侵防御保護，這樣就完成了深層數(shù)據(jù)包監(jiān)控，并能阻斷應(yīng)用層攻擊。 l 防范MAC欺騙和IP欺騙：智能防火墻提供基于MAC的訪問控制機制，可以防止MAC欺騙和IP欺騙，支持MAC過濾，支持IP過濾。對目前已知的掃描工具如ISS、SSS、NMAP等掃描工具，可以防止被掃描。其主要應(yīng)用領(lǐng)域如下： l 防范惡意數(shù)據(jù)攻擊：智能防火墻能智能識別惡意數(shù)據(jù)流量，并有效地阻斷惡意數(shù)據(jù)攻擊，解決SYN Floo
試題試卷相關(guān)推薦
鄂ICP備17016276號-1