Security安全
ANTIDDOS硬件（DDOS清洗工具）（管理中心，检测中心，清洗中心）
1.安全部分的考点
- 防火墙的基本用法（安全区域，安全策略，会话表，server-map表）
- 防火墙的可靠性（双机热备）
- 广域网转发数据的安全（IPSec）
2.内容
2.1为什么需要防火墙
- 防火墙的功能
外部网络安全隔离
内部网络安全管控
内容安全过滤
入侵防御
防病毒
- 防火墙的类型
框式防火墙
盒式防火墙：usg6000，usg9000
软件防火墙
- 交换机，路由器和防火墙的对比
交换机：组建局域网，二/三层快速转发报文
路由器：寻址与转发，保证网络互联互通
- 防火墙：控制报文转发，防攻击，病毒，木马
防火墙可以当作交换机也可以当作路由器。
防火墙的接口可以是二层也可以是三层，默认为三层接口，输入portswitch为二层接口。
- 防火墙转发流程
特有SPU
- 防火墙的分类
1.包过滤防火墙
概念：基于五元组对每个数据包进行检测，根据配置的安全策略转发或丢弃数据包
五元组：源地址，目的地址，端口号，协议，动作
原理：根据acl实施数据包的过滤
问题：
逐包检测，性能较低
acl规则难以适应动态需求
通常不检查应用层数据（只看身份证，不看有没有危险物）
无报文关联分析，容易被欺骗（要request对应reply，不是随意的）
2.状态检测防火墙
概念：考虑报文前后的关联，检测的是连接状态而不是单个报文（安全策略不依赖acl）
- 防火墙安全区域
local：100
trust：85
dmz：50
untrust：5
- 防火墙安全策略
内网主动访问公网，不能让公网主动访问内网
本文转载自: https://blog.csdn.net/qq_47480932/article/details/134126795
版权归原作者 栖栖故人 所有， 如有侵权，请联系我们删除。
版权归原作者 栖栖故人 所有， 如有侵权，请联系我们删除。