|
防火墻基本的功能是-網(wǎng)絡(luò)流量的-性,并在此前提下將網(wǎng)絡(luò)的流量快速的從一條鏈路轉(zhuǎn)發(fā)到另外的鏈路上去。早的防火墻模型開始談起,原始的防火墻是一臺(tái)“雙穴主機(jī)”,深信服edrssl產(chǎn)品費(fèi)用,即具備兩個(gè)網(wǎng)絡(luò)接口,深信服edrssl產(chǎn)品價(jià)格,同時(shí)擁有兩個(gè)網(wǎng)絡(luò)層地址。防火墻將網(wǎng)絡(luò)上的流量通過(guò)相應(yīng)的網(wǎng)絡(luò)接口接收上來(lái),按照osi協(xié)議棧的七層結(jié)構(gòu)順序上傳,在適當(dāng)?shù)膮f(xié)議層進(jìn)行訪問規(guī)則和安全-,深信服edrssl產(chǎn)品有哪些,然后將符合通過(guò)條件的報(bào)文從相應(yīng)的網(wǎng)絡(luò)接口送出,而對(duì)于那些不符合通過(guò)條件的報(bào)文則予以阻斷。因此,從這個(gè)角度上來(lái)說(shuō),防火墻是一個(gè)類似于橋接或路由器的、多端口的(網(wǎng)絡(luò)接口>;=2)轉(zhuǎn)發(fā)設(shè)備,它跨接于多個(gè)分離的物理網(wǎng)段之間,并在報(bào)文轉(zhuǎn)發(fā)過(guò)程之中完成對(duì)報(bào)文的-工作。
過(guò)濾技術(shù)一般只應(yīng)用于osi7層的模型網(wǎng)絡(luò)層的數(shù)據(jù)中,深信服edrssl產(chǎn)品,其能夠完成對(duì)防火墻的狀態(tài)檢測(cè),從而預(yù)先可以把邏輯策略進(jìn)行確定。邏輯策略主要針對(duì)地址、端口與源地址,通過(guò)防火墻所有的數(shù)據(jù)都需要進(jìn)行分析,如果數(shù)據(jù)包內(nèi)具有的信息和策略要求是不相符的,則其數(shù)據(jù)包就能夠順利通過(guò),如果是完全相符的,則其數(shù)據(jù)包就被迅速攔截。
防火墻(作為阻塞點(diǎn)、控制點(diǎn))能-地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性,并通過(guò)過(guò)濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。由于只有經(jīng)過(guò)-選擇的應(yīng)用協(xié)議才能通過(guò)防火墻,所以網(wǎng)絡(luò)環(huán)境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的nfs協(xié)議進(jìn)出受保護(hù)網(wǎng)絡(luò),這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來(lái)攻擊內(nèi)部網(wǎng)絡(luò)。防火墻同時(shí)可以保護(hù)網(wǎng)絡(luò)免受基于路由的攻擊,如ip選項(xiàng)中的源路由攻擊和icmp重定向中的重定向路徑。防火墻應(yīng)該可以-所有以上類型攻擊的報(bào)文并通知防火墻管理員。
北京
上海
天津
重慶
河北
山西
內(nèi)蒙古
遼寧
吉林
黑龍江
江蘇
浙江
安徽
福建
江西
山東
河南
湖北
湖南
廣東
廣西
海南
四川
貴州
云南
西藏
陜西
甘肅
青海
寧夏
新疆
本站圖片和信息均為用戶自行發(fā)布,用戶上傳發(fā)布的圖片或文章如侵犯了您的合法權(quán)益,請(qǐng)與我們聯(lián)系,我們將及時(shí)處理,共同維護(hù)誠(chéng)信公平網(wǎng)絡(luò)環(huán)境!
ICP備案:滇ICP備13003982號(hào)
滇公網(wǎng)安備 53011202000392號(hào)
信息侵權(quán)/舉報(bào)/投訴處理
版權(quán)所有 ©100招商網(wǎng) 防騙須知 緩存時(shí)間:2026/3/10 18:44:24