信息安全知識競賽培訓(xùn)-防火墻(已改無錯(cuò)字)
2023-04-22 05:18:31 本頁面
【正文】 由 ? 對 OSPF路由協(xié)議的支持 ? 對 RIP、 RIP2協(xié)議的支持 ?多協(xié)議支持 ? 對 NETBEUI、 VOD協(xié)議的支持 ? 支持 和 Cisco 的 ISL 協(xié)議 等 VLAN專用協(xié)議 ? 支持 DHCP、 BOOTP協(xié)議 …… ?用戶認(rèn)證 ? 支持內(nèi)建用戶認(rèn)證數(shù)據(jù)庫，支持外部 RADIUS/LDAP認(rèn)證數(shù)據(jù)庫，支持 RSA SecurID和 IPsec VPN下 RADIUS擴(kuò)展認(rèn)證。 ?防火墻概述 ?防火墻主要技術(shù) ?防火墻其它功能 ?防火墻實(shí)現(xiàn)策略 ?防火墻性能指標(biāo) ?防火墻部署案例分析 ?防火墻技術(shù)的發(fā)展趨勢 防火墻技術(shù) ? 不允許外部網(wǎng)絡(luò)或 Inter訪問內(nèi)部網(wǎng)絡(luò)，但允許內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)或 Inter。 ? 允許外部網(wǎng)絡(luò)或 Inter訪問部分內(nèi)部網(wǎng)絡(luò)，如一些信息服務(wù)器、電子郵件服務(wù)器或域名服務(wù)器等等。 ? 哪些 Inter服務(wù)是本網(wǎng)絡(luò)系統(tǒng)打算使用或提供的？（如TELNET、 FTP、 HTTP） ? 這些 Inter服務(wù)在哪或哪個(gè)范圍內(nèi)使用？（如在本地網(wǎng)內(nèi)、整個(gè) Inter或撥號服務(wù)等） ? 可能有哪些額外或臨時(shí)的服務(wù)或需求？（如加密、撥入服務(wù)等） ? 提供這些服務(wù)和訪問有哪些風(fēng)險(xiǎn)和總的花費(fèi)？ 防火墻實(shí)現(xiàn)策略 邊界防火墻較為典型的配置 ? 劃分區(qū)域（內(nèi)網(wǎng)，外網(wǎng)，dmz區(qū)），確定部署模式（透明，路由，混合） ? 配置各個(gè)接口 ip地址 ? 作 nat規(guī)則，作詳細(xì)的訪問控制規(guī)則： ? 內(nèi)網(wǎng)訪問外網(wǎng) ? 外網(wǎng)訪問 dmz區(qū)服務(wù)器 ? 內(nèi)網(wǎng)訪問 dmz區(qū)服務(wù)器 ? dmz區(qū)服務(wù)器訪問外網(wǎng) ? 其他配置 ?防火墻概述 ?防火墻主要技術(shù) ?防火墻策略 ?防火墻其它功能 ?防火墻性能指標(biāo) ?防火墻部署案例分析 ?防火墻技術(shù)的發(fā)展趨勢 防火墻技術(shù) 防火墻性能指標(biāo) ?最大位轉(zhuǎn)發(fā)率 ?吞吐量 ?延時(shí) ?丟包率 ?背靠背 ?最大并發(fā)連接數(shù) ?最大并發(fā)連接建立速率 ?平均無故障間隔時(shí)間 1. 定義：防火墻的位轉(zhuǎn)發(fā)率指在特定負(fù)載下每秒鐘防火墻將允許的數(shù)據(jù)流轉(zhuǎn)發(fā)至正確的目的接口的位數(shù)。 2. 最大位轉(zhuǎn)發(fā)率指在不同的負(fù)載下反復(fù)測量得出的位轉(zhuǎn)發(fā)率數(shù)值中的最大值 備注：將測試結(jié)果乘以幀長就是位轉(zhuǎn)發(fā)率 最大位轉(zhuǎn)發(fā)率 幀 長 平 均 吞 吐 率 （ ％ ）6 4 4 2 . 8 41 2 8 7 3 . 3 12 5 6 9 8 . 9 25 1 2 9 9 . 6 11 0 2 4 9 9 . 7 71 2 8 0 9 9 . 7 7單 位 ： f p s1 5 1 8 9 9 . 6 11. 定義：在不丟包的情況下能夠達(dá)到的最大速率 2. 衡量標(biāo)準(zhǔn)： 吞吐量作為衡量防火墻性能的重要指標(biāo)之一 ,吞吐量小就會造成網(wǎng)絡(luò)新的瓶頸，以至影響到整個(gè)網(wǎng)絡(luò)的性能 吞吐量 1. 定義：入口處輸入幀最后 1個(gè)比特到達(dá)至出口處輸出幀的第一個(gè)比特輸出所用的時(shí)間間隔 2. 衡量標(biāo)準(zhǔn)： 防火墻的時(shí)延能夠體現(xiàn)它處理數(shù)據(jù)的速度 造成數(shù)據(jù)包延遲到達(dá)目標(biāo)地 延時(shí) S m a r t b i t s 6 0 0 0 B 測 試 儀1 0 1 1 0 0 1 0 1 0 0 0 0 1 1 1 1 1 0 0 1 0 1發(fā) 了 1 0 0 0 包1 0 1 1 0 0 1 0 1 0 0 0 0 1 1 1 1 1 0 0 1 0 1輸 出 8 0 0 包1. 定義：在連續(xù)負(fù)載的情況下，防火墻設(shè)備由于資源不足應(yīng)轉(zhuǎn)發(fā)但卻未轉(zhuǎn)發(fā)的幀百分比 2. 衡量標(biāo)準(zhǔn)： 防火墻的 丟包率對其穩(wěn)定性、可靠性有很大的影響 防火墻由于資源不足只轉(zhuǎn)發(fā)了 800個(gè)包 丟包率 =（ 1000800） /1000=20% 丟包率 S m a r t b i t s 6 0 0 0 B 測 試 儀1. 定義：從空閑狀態(tài)開始，以達(dá)到傳輸介質(zhì)最小合法間隔極限的傳輸速率發(fā)送相當(dāng)數(shù)量的固定長度的幀，當(dāng)出現(xiàn)第一個(gè)幀丟失時(shí)，發(fā)送的幀數(shù)。 2. 衡量標(biāo)準(zhǔn)：背
高考資料相關(guān)推薦
鄂ICP備17016276號-1