信息安全知識競賽培訓(xùn)-防火墻-閱讀頁
2025-04-06 05:18本頁面
【正文】 務(wù)器訪問外網(wǎng) ? 其他配置 ?防火墻概述 ?防火墻主要技術(shù) ?防火墻策略 ?防火墻其它功能 ?防火墻性能指標(biāo) ?防火墻部署案例分析 ?防火墻技術(shù)的發(fā)展趨勢 防火墻技術(shù) 防火墻性能指標(biāo) ?最大位轉(zhuǎn)發(fā)率 ?吞吐量 ?延時 ?丟包率 ?背靠背 ?最大并發(fā)連接數(shù) ?最大并發(fā)連接建立速率 ?平均無故障間隔時間 1. 定義：防火墻的位轉(zhuǎn)發(fā)率指在特定負(fù)載下每秒鐘防火墻將允許的數(shù)據(jù)流轉(zhuǎn)發(fā)至正確的目的接口的位數(shù)。 2. 衡量標(biāo)準(zhǔn)：背對背包的測試結(jié)果能體現(xiàn)出被測防火墻的緩沖容量 ,網(wǎng)絡(luò)上經(jīng)常有一些應(yīng)用會產(chǎn)生大量的突發(fā)數(shù)據(jù)包（例如： NFS,備份，路由更新等），而且這樣的數(shù)據(jù)包的丟失可能會產(chǎn)生更多的數(shù)據(jù)包，強大緩沖能力可以減小這種突發(fā)對網(wǎng)絡(luò)造成的影響 時間（ t） 包數(shù)量（ n） 少量包 包增多 峰值 包減少 沒有數(shù)據(jù) 背靠背指標(biāo)體現(xiàn)防火墻對突發(fā)數(shù)據(jù)的處理能力 背靠背 1. 定義：指穿越防火墻的主機之間或主機與防火墻之間能同時建立的最大連接數(shù) 。 2. 衡量標(biāo)準(zhǔn)： 最大并發(fā)連接數(shù)建立速率主要用來衡量防火墻單位時間內(nèi)建立和維持 TCP連接的能力 單位時間內(nèi)增加的并發(fā)連接數(shù) 最大并發(fā)連接建立速率 ?防火墻概述 ?防火墻主要技術(shù) ?防火墻策略 ?防火墻其它功能 ?防火墻性能指標(biāo) ?防火墻部署案例分析 ?防火墻技術(shù)的發(fā)展趨勢 防火墻技術(shù) VPN 虛擬專用網(wǎng) 防火墻 內(nèi)容檢測 防病毒 入侵探測 防火墻在網(wǎng)絡(luò)安全中的位置 防火墻部署方式 ?透明模式 ?路由模式 ?混合模式 如果防火墻支持透明模式，則內(nèi)部網(wǎng)絡(luò)主機的配置不用調(diào)整 透明模式下，這里不用配置 IP地址 透明模式下，這里不用配置 IP地址 透明接入 透明模式下防火墻相當(dāng)于網(wǎng)橋，原網(wǎng)絡(luò)結(jié)構(gòu)沒有改變 外網(wǎng)、 DMZ、內(nèi)網(wǎng)在同一個廣播域，防火墻做透明設(shè)置。 透明模式的典型應(yīng)用 提供簡單的路由功能 路由接入 外網(wǎng)、 DMZ區(qū)、內(nèi)網(wǎng)都不在同一網(wǎng)段，防火墻做路由方式。 路由模式的典型應(yīng)用 此時整個防火墻工作于透明 +路由模式，我們稱之為綜合模式或者混合模式 兩接口在不同網(wǎng)段，防火墻處于路由模式 兩接口在不同網(wǎng)段，防火墻處于路由模式 兩接口在同一網(wǎng)段，防火墻處于透明模式 混合接入 防火墻技術(shù) ?防火墻概述 ?防火墻主要技術(shù) ?防火墻策略 ?防火墻其它功能 ?防火墻性能指標(biāo) ?防火墻部署案例分析 ?防火墻技術(shù)的發(fā)展趨勢 防火墻技術(shù)的發(fā)展趨勢 ? UTM（統(tǒng)一威脅管理） ? 集防火墻、 VPN、網(wǎng)關(guān)防病毒（ AntiVirus Gateway）、入侵檢測和防御系統(tǒng)、（ IDSamp。 ?更加人性化，簡單易用 防火墻配置注意事項 ? 默認(rèn)情況下應(yīng) 關(guān)閉防火墻遠程管理功能 ，如果必須從遠程管理防火墻，則采取安全的管理方式，如 SSH和 HTTPS ? 防火墻配置時應(yīng)明確 關(guān)閉 Rlogin、 NNTP、 Finger和 NFS端口 ? 防火墻策略采用 最小訪問控制原則 ， “ 缺省全部關(guān)閉，按需求開通 ” ? 配置防火墻確策略要保證其 有效性，不缺失、不重復(fù)、不矛盾 ? 防火墻的日志管理應(yīng)遵循 ? 本地保存日志并把日志保存到日志服務(wù)器上 ? 保持時鐘的同步 防火墻配置注意事項 ?缺省情況下，可信接口上的任何主機都可管理 NetScreen 設(shè)備，建議 控制管理地址段 ? set admin managerip ?NetScreen防火墻的外網(wǎng)口應(yīng)禁止 ping測試，內(nèi)網(wǎng)口應(yīng)限制 PING測試網(wǎng)段 ?建議修改 NetScreen 缺省的 HTTP 80監(jiān)聽端口 ?NetScreen的 ROOT管理員具有最高權(quán)限，為了避免 ROOT管理員密碼被竊取后造成威脅，應(yīng)該 限制 ROOT只能通過 CONSOLE接口訪問設(shè)備 ，而不能遠程登錄
高考資料相關(guān)推薦
鄂ICP備17016276號-1