防火墻技術(shù)與應(yīng)用ppt課件-在線瀏覽
2025-01-25 06:11本頁面
【正文】 并通過審計功能做日志記錄 通過日志的記錄，我們可以找出網(wǎng)絡(luò)中存在的問題 審計功能 Clint 響應(yīng)請求 發(fā)送請求 通信日志 通信日志 審計功能 Clint 響應(yīng)請求 發(fā)送請求 命令日志 命令日志 命令信息 路由功能 中國教育網(wǎng) Inter Host A： Host B： Host C： 內(nèi)網(wǎng) 主機 B直接連接 Inter 主機 A通過 教育網(wǎng) 上 Inter 地址轉(zhuǎn)換功能 NAT Inter Host A 受保護網(wǎng)絡(luò) Host C Host D 防火墻 Eth2： Eth0： 數(shù)據(jù) IP報頭 數(shù)據(jù) IP報頭 源地址： 目地址： 源地址： 目地址： 端口映射 PAT Inter ? 公開服務(wù)器可以使用私有地址 ? 隱藏內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu) WWW FTP MAIL DNS MAP ： 80 TO ： 80 MAP ： 21 TO ： 21 MAP ： 53 TO ： 53 MAP ： 25 TO ： 25 IP和 MAC的綁定 Inter Host A Host B Host C Host D BIND To 005004BB71A6 BIND To 005004BB71BC IP與 MAC地址綁定后，不允許Host B假冒 Host A的 IP地址上網(wǎng) 防火墻允許 Host A上網(wǎng) 時間策略 Host C Host D 在防火墻上制定基于時間的訪問控制策略 上班時間不允許訪問 Inter 上班時間可以訪問公司的網(wǎng)絡(luò) Inter 作用的時間 ，防火墻 在規(guī)則匹配時將跳過那些當(dāng)前 時間不在策略時間段內(nèi)的規(guī)則 防火墻與入侵檢測聯(lián)動 Host C Host D Host B Host A 受保護網(wǎng)絡(luò) Inter IDS 黑客 發(fā)起攻擊 發(fā)送通知報文 驗證報文并 采取措施 發(fā)送響應(yīng)報文 識別出攻擊行為 阻斷連接或者報警等 防火墻與防病毒服務(wù)器的聯(lián)動 Inter 110010101 病毒服務(wù)器 100010101 000010101 待發(fā)數(shù)據(jù) 110010101 100010101 000010101 110010101 100010101 000010101 pass pass 無病毒轉(zhuǎn)發(fā)最后一個報文，如帶有病毒則丟棄最后一個報文 協(xié)議還原 檢查病毒 沒有發(fā)現(xiàn)病毒可以放過最后一個報文 接收數(shù)據(jù) 接收數(shù)據(jù) 防火墻技術(shù)與應(yīng)用 ? 為什么需要防火墻 ? 防火墻基本概念 ? 防火墻軟硬件技術(shù) ? 防火墻設(shè)計結(jié)構(gòu) ? 防火墻的功能 ? 防火墻的性能標(biāo)準(zhǔn) ? 防火墻的接入方式 ? 防火墻的典型應(yīng)用 ? 防火墻局限性 衡量防火墻性能的 5大指標(biāo) 1. 吞吐量 ：該指標(biāo)直接影響網(wǎng)絡(luò)的性能，吞吐量 2. 時延 ：入口處輸入幀最后 1個比特到達至出口處輸出幀的第 1個比特輸出所用的時間間隔 3. 丟包率 ：在穩(wěn)態(tài)負載下，應(yīng)由網(wǎng)絡(luò)設(shè)備傳輸，但由于資源缺乏而被丟棄的幀的百分比 4. 背靠背 ：從空閑狀態(tài)開始，以達到傳輸介質(zhì)最小合法間隔極限的傳輸速率發(fā)送相當(dāng)數(shù)量的固定長度的幀，當(dāng)出現(xiàn)第一個幀丟失時，發(fā)送的幀數(shù) 5. 并發(fā)連結(jié)數(shù) ：并發(fā)連接數(shù)是指穿越防火墻的主機之間或主機與防火墻之間能同時建立的最大連接數(shù) 吞吐率 1. 定義：在不丟包的情況下能夠達到的最大速率 2. 衡量標(biāo)準(zhǔn)： 吞吐量作為衡量防 火墻性能的重要指標(biāo)之一 ,吞吐量小就會造成網(wǎng)絡(luò)新的瓶頸，以至影響到整個網(wǎng)絡(luò)的性能 ~。*amp。 Smartbits 6000B 測試儀 101100101000011111001010010001001000 以最大速率發(fā)包 防火墻吞吐量小就會成為網(wǎng)絡(luò)的瓶頸 100M 60M 時延 數(shù)據(jù)包首先排隊待 防火墻檢查后轉(zhuǎn)發(fā) 1. 定義： 入口處輸入幀最后 1個比特到達至出口處輸出幀的第一個比特輸出所用的時間間隔 2. 衡量標(biāo)準(zhǔn)： 防火墻的時延能夠體現(xiàn)它處理數(shù)據(jù)的速度 10101001001001001010 Smartbits 6000B 測試儀 101100101000011111001010010001001000 最后 1個比特到達 第一個比特輸出 時間間隔 1010100111001110 1010100111001110 1010010010100100010100010 101010100100100100100100010 造成數(shù)據(jù)包延遲到達目標(biāo)地 丟包率 1. 定義： 在連續(xù)負載的情況下，防火墻設(shè)備由于資源不足應(yīng)轉(zhuǎn)發(fā)但卻未轉(zhuǎn)發(fā)的幀百分比 2. 衡量標(biāo)準(zhǔn)： 防火墻的 丟包率對其穩(wěn)定性、可靠性有很大的影響 Smartbits 6000B 測試儀 發(fā)送了 1000個包
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1