设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
防火墙的功能是什么?
返回列表
发新帖
防火墙的功能是什么?
[复制链接]
11
|
3
|
2020-1-9 09:08:35
|
显示全部楼层
|
阅读模式
从防火墙产品和技术发展来看,分为三种类型:基于路由器的包过滤防火墙、基于通用操作系统的防火墙、基于专用安全操作系统的防火墙。LAN接口列出支持的 LAN接口类型:防火墙所能保护的网络类型,如以太网、快速以太网、千兆以太网、ATM、令牌环及FDDI等。支持的最大 LAN接口数:指防火墙所支持的局域网络接口数目,也是其能够保护的不同内网数目。服务器平台:防火墙所运行的操作系统平台(如 Linux、UNIX、Win NT、专用安全操作系统等)。协议支持支持的非 IP协议:除支持IP协议之外,又支持AppleTalk、DECnet、IPX及NETBEUI等协议。建立 VPN通道的协议: 构建VPN通道所使用的协议,如密钥分配等,主要分为IPSec,PPTP、专用协议等。可以在 VPN中使用的协议:在VPN中使用的协议,一般是指TCP/IP协议。加密支持支持的 VPN加密标准:VPN中支持的加密算法, 例如数据加密标准DES、3DES、RC4以及国内专用的加密算法。除了 VPN之外,加密的其他用途: 加密除用于保护传输数据以外,还应用于其他领域,如身份认证、报文完整性认证,密钥分配等。提供基于硬件的加密: 是否提供硬件加密方法,硬件加密可以提供更快的加密速度和更高的加密强度。认证支持支持的认证类型: 是指防火墙支持的身份认证协议,一般情况下具有一个或多个认证方案,如 RADIUS、Kerberos、TACACS/TACACS+、口令方式、数字证书等。防火墙能够为本地或远程用户提供经过认证与授权的对网络资源的访问,防火墙管理员必须决定客户以何种方式通过认证。列出支持的认证标准和 CA互操作性:厂商可以选择自己的认证方案,但应符合相应的国际标准,该项指所支持的标准认证协议,以及实现的认证协议是否与其他CA产品兼容互通。支持数字证书:是否支持数字证书。访问控制通过防火墙的包内容设置:包过滤防火墙的过滤规则集由若干条规则组成,它应涵盖对所有出入防火墙的数据包的处理方法,对于没有明确定义的数据包,应该有一个缺省处理方法;过滤规则应易于理解,易于编辑修改;同时应具备一致性检测机制,防止冲突。 IP包过滤的依据主要是根据IP包头部信息如源地址和目的地址进行过滤,如果IP头中的协议字段表明封装协议为ICMP、TCP或UDP,那么再根据 ICMP头信息(类型和代码值)、TCP头信息(源端口和目的端口)或UDP头信息(源端口和目的端口)执行过滤,其他的还有MAC地址过滤。应用层协议过滤要求主要包括FTP过滤、基于RPC的应用服务过滤、基于UDP的应用服务过滤要求以及动态包过滤技术等。在应用层提供代理支持:指防火墙是否支持应用层代理,如 HTTP、FTP、TELNET、SNMP等。代理服务在确认客户端连接请求有效后接管连接,代为向服务器发出连接请求,代理服务器应根据服务器的应答,决定如何响应客户端请求,代理服务进程应当连接两个连接(客户端与代理服务进程间的连接、代理服务进程与服务器端的连接)。为确认连接的唯一性与时效性,代理进程应当维护代理连接表或相关数据库(最小字段集合),为提供认证和授权,代理进程应当维护一个扩展字段集合。在传输层提供代理支持:指防火墙是否支持传输层代理服务。允许 FTP命令防止某些类型文件通过防火墙:指是否支持FTP文件类型过滤。用户操作的代理类型:应用层高级代理功能,如 HTTP、POP3 。支持网络地址转换 (NAT):NAT指将一个IP地址域映射到另一个IP地址域,从而为终端主机提供透明路由的方法。NAT常用于私有地址域与公有地址域的转换以解决IP 地址匮乏问题。在防火墙上实现NAT后,可以隐藏受保护网络的内部结构,在一定程度上提高了网络的安全性。支持硬件口令、智能卡: 是否支持硬件口令、智能卡等,这是一种比较安全的身份认证技术。防御功能支持病毒扫描: 是否支持防病毒功能,如扫描电子邮件附件中的 DOC和ZIP文件,FTP中的下载或上载文件内容,以发现其中包含的危险信息。提供内容过滤: 是否支持内容过滤,信息内容过滤指防火墙在 HTTP、FTP、SMTP等协议层,根据过滤条件,对信息流进行控制,防火墙控制的结果是:允许通过、修改后允许通过、禁止通过、记录日志、报警等。过滤内容主要指URL、HTTP携带的信息:Java Applet、 JavaScript、ActiveX和电子邮件中的Subject、To、From域等。能防御的 DoS攻击类型:拒绝服务攻击(DoS)就是攻击者过多地占用共享资源,导致服务器超载或系统资源耗尽,而使其他用户无法享有服务或没有资源可用。防火墙通过控制、检测与报警等机制,可在一定程度上防止或减轻DoS黑客攻击。阻止 ActiveX、Java、Cookies、Javascript侵入:属于HTTP内容过滤,防火墙应该能够从HTTP页面剥离Java Applet、ActiveX等小程序及从Script、PHP和ASP等代码检测出危险代码或病毒,并向浏览器用户报警。同时,能够过滤用户上载的 CGI、ASP等程序,当发现危险代码时,向服务器报警。安全特性支持转发和跟踪 ICMP协议(ICMP 代理):是否支持ICMP代理,ICMP为网间控制报文协议。提供入侵实时警告:提供实时入侵告警功能,当发生危险事件时,是否能够及时报警,报警的方式可能通过邮件、呼机、手机等。提供实时入侵防范:提供实时入侵响应功能,当发生入侵事件时,防火墙能够动态响应,调整安全策略,阻挡恶意报文。识别 /记录/防止企图进行IP地址欺骗:IP地址欺骗指使用伪装的IP地址作为IP包的源地址对受保护网络进行攻击,防火墙应该能够禁止来自外部网络而源地址是内部IP地址的数据包通过。管理功能通过集成策略集中管理多个防火墙:是否支持集中管理,防火墙管理是指对防火墙具有管理权限的管理员行为和防火墙运行状态的管理,管理员的行为主要包括:通过防火墙的身份鉴别,编写防火墙的安全规则,配置防火墙的安全参数,查看防火墙的日志等。防火墙的管理一般分为本地管理、远程管理和集中管理等。提供基于时间的访问控制:是否提供基于时间的访问控制。支持 SNMP监视和配置:SNMP是简单网络管理协议的缩写。本地管理:是指管理员通过防火墙的 Console口或防火墙提供的键盘和显示器对防火墙进行配置管理。远程管理:是指管理员通过以太网或防火墙提供的广域网接口对防火墙进行管理,管理的通信协议可以基于 FTP、TELNET、HTTP等。支持带宽管理:防火墙能够根据当前的流量动态调整某些客户端占用的带宽。负载均衡特性:负载均衡可以看成动态的端口映射,它将一个外部地址的某一 TCP或UDP端口映射到一组内部地址的某一端口,负载均衡主要用于将某项服务(如HTTP)分摊到一组内部服务器上以平衡负载。失败恢复特性( failover):指支持容错技术,如双机热备份、故障恢复,双电源备份等。记录和报表功能防火墙处理完整日志的方法:防火墙规定了对于符合条件的报文做日志,应该提供日志信息管理和存储方法。提供自动日志扫描:指防火墙是否具有日志的自动分析和扫描功能,这可以获得更详细的统计结果,达到事后分析、亡羊补牢的目的。提供自动报表、日志报告书写器:防火墙实现的一种输出方式,提供自动报表和日志报告功能。警告通知机制:防火墙应提供告警机制,在检测到入侵网络以及设备运转异常情况时,通过告警来通知管理员采取必要的措施,包括 E-mail、呼机、手机等。提供简要报表(按照用户 ID或IP 地址):防火墙实现的一种输出方式,按要求提供报表分类打印。提供实时统计:防火墙实现的一种输出方式,日志分析后所获得的智能统计结果,一般是图表显示。列出获得的国内有关部门许可证类别及号码:这是防火墙合格与销售的关键要素之一,其中包括:公安部的销售许可证、国家信息安全测评中心的认证证书、总参的国防通信入网证和国家保密局的推荐证明等。
回复
使用道具
举报
千问
|
2020-1-9 09:08:35
|
显示全部楼层
回复
使用道具
举报
千问
|
2020-1-9 09:08:35
|
显示全部楼层
回复
使用道具
举报
千问
|
2020-1-9 09:08:35
|
显示全部楼层
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
LOL.10000点卷买哪些英雄适合新手?不要辅助
2
痔疮是怎么引起的,什么原因?
3
罗湖汽车站{打的}到沙湾汽车站有多远,得花多少钱?
4
广州有什么能够起到代表性的东西?
5
DDR3 1333内存能与DDR3 1600 共用么,必须换同一个频率吗 ?
6
谁有《我只是忘了忘记你>txt 未名苏苏
7
求高手把背景换成红底!在线等,感激不尽!
8
尺加两笔变成什么字
9
我孩子现在上初三的,想要补一下数学的,南通哪里比较好的,最好是给孩子讲一下数学的解题方法的。。。
10
网游加速器
11
身上有肌肉 影响生长发育么?
12
这是什么片
13
我想跑快点,想换个电摩的,请问大家电摩的电池能用多久?我这边有爱德森,东野,豪顺,欧派,麦德发谢谢
14
贝乐英语在网上的口碑不错,很多人说好,到底怎么样呢?
15
请给姓胡的女孩起个好听的名字 龙年出生
16
电脑的瑞星安全软件卸载不掉。卸载后重启电脑后又有了。
17
我的输出线为什么和电脑连不上
18
苏州违规停车罚款多少扣几分
19
鞍山妙妙团购
20
5(x-y)的3立方+10(y-x)的2平方 用因式分解法怎么算
21
Улицы-Knyazwa Elena谁知道这首歌的歌曲链接地址
22
公司要认证微博但是营业执照的名字和公司名字不符 ,所以就拍下来让我把名字给用ps改了这样算犯法吗 急
23
过澳门签一个劳工证有效期最多有多久?
24
急求父子文合集(最好是完结文)
25
やってやれないことはないでしょうけど好多否定晕了
26
哥俩好万能胶干的太快怎么办?
27
SQL截取两个特定值之间的文字
28
向上时抛球的合力和向下时抛球的合力相等吗
29
求高手帮忙解决一下,为什么我输出的是0,求告知哪里出错了
30
主题6层使用3-6层消防市政管网开两路供水设计100立方的消防水池可以吗?谢谢大家
31
员工在上班期间右手手指被机器从指甲根部压断一节,能否评上残
32
求藏头诗,藏【祝许苏玉生日快乐】
33
衢州市社保地址在哪?
34
谁帮我玩弹弹堂的号??我的号25级,360弹弹堂68区,有+7永久真司马砸缸。战斗力6000多。我四
35
高中生物!
36
dnf谁知道这时装的名字?每样是什么?
37
怎么样才能保守住爱情?
38
有没有哪些像哭笑不得这首歌的好听歌曲,麻烦大家推荐几首。
39
三星note2误删照片如何恢复?
40
我这个配置换个显卡加个内存条需要多少钱、?换个什么样的好?
41
型号sphs on hsdroid是什么手机?
42
18岁还能长牙齿吗?不是智齿的。。。
43
四台计算机、一台交换机、学校接口。不需要拨号。我是做几根正线和反线、就可以实现上网。。具体怎么按
44
银价近期还有没有可能上涨
45
飞利浦晶锐LED护眼台灯灯泡坏了怎么办?
46
我也想问下我35岁能穿匡威帆布板鞋吗?
47
寻全套市政道路交通标志标牌CAD
48
"张思德同志是为人民利益而死的,他的死是比泰山还要重的。”这句话表达了什么意思?
49
请问 这个电脑除了显卡硬盘不行 还有什么不行啊 还要换什么东西 主要是玩大型的2.5D游戏多开的 那种 急
50
我的电脑音箱是日本爱华NSX-K550,有必要给电脑配置独立声卡吗?安装后效果明显吗?什么声卡为好?谢谢。
51
2.0大众速腾碰撞传感器在哪?
52
求 帝凰之神医弃妃 全本TXT 6603797@q q.com 谢谢
53
我的视频设备在电脑上总是打不开。双击图标后闪一下就没了,也打不开。是怎么回事?
54
跪求无头骑士异闻录 12卷 quiqui号1065983124
55
摩托车突然熄火 启动杆踩不动
56
NBA快船队的克里斯保罗的儿子的视频[cp4的幸福生活}的伴歌是哪条?
57
求绿川光的bl广播剧,有罪,原罪,赎罪的广播剧.谢谢咯!745701507@qq
58
北京地区一朵玫瑰花多少钱?
59
http://www.tudou.com/programs/view/wK8U05yq1Vw/的背景音乐是什么
60
这样给电脑钢琴模拟器增加音乐.
61
这个头像的姐妹头(一样的人一样的衣服 不一样的动作)要三张 三张里面可以有一张和这张一样
62
贝乐英语望京中心的学费怎么收的?
63
java手机本身有uc 但版本很低 重新下了一个后安装手机就重启
64
有谁知道这是什么牌子的手机什么型号?准确一点
65
、海驰自动售水机在(济南)有代理商吗?
66
请问芜湖市最大的药店在哪里?
67
古之规则可以召唤青眼究极龙吗
68
解三元一次方程x+y=20 y+z=30 z+x=50
69
毛骗第一集小宝加入赵宁他们后五个人一起在大街上走的时候的音乐
70
刚买了一块华硕GTX660-DC2-2GD5显卡一块,一个风扇不转动
71
怎样是我家的WIFI信号超强?我在另一个房间信号都小的要命!
72
梦见打死大老鼠
73
一个文件夹里的所有文件夹不能用cd\访问,但可以直接双击打开,哪位大神帮忙分析一下咋回事
74
兰州如意多少钱一包
75
奥格怎么去潘达利亚 酋长的任务放弃了~ 也没提示重新接任务的东西~ 再怎么弄..
76
偶像万万岁, 空间背景音乐,希望能帮我,谢谢
77
多普达c730w手机盲人读屏软件
78
御龙在天董卓在哪里接任务?????
79
0.5ml稀释液在5ML针管里有多少
80
嘴苦吃什么食物
81
地皮菜市场价格多少钱一斤
82
tnt中的YY是什么?怎么搞的到?
83
天气预报说周六要降温,贝乐英语各校区温暖舒适吗?
84
贝乐英语的望京中心少儿英语教学水平如何?环境怎样?
85
丽水电大一年学费要多少
86
GM你开的什么游戏啊!!
87
沌口会计证十年未审怎么办-武汉会计证如何年检
88
见过一种字体,但不知道是什么体,求帮助。
89
以下哪种球类比赛只有女子比赛?
90
Write the correct month beside each number to make a month mountain.翻译 这是一道题的题目
91
qq水浒武将搭配
92
本人有辽宁省人事厅发的专业技术职务资格证书(小学高级教师)算不算但任副高级专业技术职务?
93
西贝乐榨汁机每次操作需要多长时间?我记得按时间太长对电机不好?说明书没了,谁知道?
94
有个小说,女主是个狐仙,但是被一个仙女关在一个凡人手里,男主是个高中生,有看过的没,麻烦告诉小说名
95
趴赛踩一挑二换挡怎么用
96
△ABC中,∠BAC=90°,AB=AC=2,动点D在直线BC上,∠ADE=45°(DE在DA的右侧)
97
神隐之狼片尾曲叫什么名字
98
请各位大师帮我看看,这种户型的房子如何装修?主要是客厅的采光问题。注意,客厅四周都不能开窗的。
99
捷安特 ATX 780 与 捷安特 ROCK 3.0
100
欧洲冠军杯决赛时间哪个能给我找个最好的呀?求老玩家给我指点一下呀?