码迷,mamicode.com
首页 > 其他好文 > 详细

构建安全的园区网络

时间:2020-04-15 15:22:24      阅读:138      评论:0      收藏:0      [点我收藏+]

标签:目的   internet   方式   acl   基本   安全   检测   seq   类型   

无状态包过滤防火墙技术

?最基本的防火墙过滤方式

?根据L3/L4信息进行过滤

·源和目的IP

·协议

·ICMP消息和类型

·TCP/UDP源和目的端口

?处理速度快

?无法阻止应用层***

?部署复杂,维护量大

?部署方式

·作为Internet边界的第一层防线

·隐式拒绝,显示允许

?示例

·使用ACL过滤的路由器

有状态包过滤防火墙技术

?与无状态包过滤防火墙执行相似的操作

?保持对连接状态的跟踪,状态表

·无需开放高端口访问权限

·不属于现有会话的访问将被拒绝

?检查更高级的信息

·TCPFlag、TCPSeq.

·更多的DoS防护

·特定应用层协议检测

?不能阻止应用层***

?状态表导致的系统开销

?部署方式

·作为主要的防御措施

·需要更加严格的控制

构建安全的园区网络

标签:目的   internet   方式   acl   基本   安全   检测   seq   类型   

原文地址:https://blog.51cto.com/14748767/2487448

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!