狀態(tài)檢測機制

1狀態(tài)檢測機制學(xué)完本課程后，您將能夠了解防火墻狀態(tài)檢測機制目標(biāo)2目錄31.防火墻狀態(tài)檢測機制防火墻分類—狀態(tài)檢測防火墻4HostServer安全策略檢查記錄會話信息狀態(tài)錯誤，丟棄1.處理后續(xù)包速度快2.安全性高TCPSYNTCPACKTCPSYN`TCPSYNTCPACK狀態(tài)檢測和會話機制5編號源地址源端口目的地址目的端口動作1*80允許通過如果規(guī)則允許通過，狀態(tài)檢測防火墻會將屬于同一連接的所有報文作為一個整體的數(shù)據(jù)流（會話）來對待。PC

Web服務(wù)器

防火墻1.PC訪問Web服務(wù)器2.3.Web服務(wù)器回應(yīng)PC4.允許通過建立會話匹配會話允許通過狀態(tài)檢測機制6狀態(tài)檢測機制開啟狀態(tài)下，只有首包通過設(shè)備才能建立會話表項，后續(xù)包直接匹配會話表項進行轉(zhuǎn)發(fā)。狀態(tài)檢測機制關(guān)閉狀態(tài)下，即使首包沒有經(jīng)過設(shè)備，后續(xù)包只要通過設(shè)備也可以生成會話表項。會話表項7源IP地址源端口目的IP地址目的端口協(xié)議用戶應(yīng)用2000023TCPabcTelnet源IP地址源端口目的IP地址目的端口協(xié)議用戶應(yīng)用2320000TCPabcTelnetServerClientSession:TCP:20000:23ClientServer創(chuàng)建會話表命中會話表該報文通過Server:23Host:20000會話表項中的五元組信息8通過會話中的五元組信息可以唯一確定通信雙方的一條連接。防火墻將要刪除會話的時間稱為會話的老化時間。一條會話表示通信雙方的一個連接。多條會話的集合叫做會話表。httpVPN:public-->public:2049-->:80協(xié)議源地址源端口目的端口目的地址五元組會話表項：會話在轉(zhuǎn)發(fā)流程中的位置9MAC地址過濾接收報文解析幀頭部收接口查詢出接口VLAN剝離幀頭部解析IP報文頭IP/MAC綁定入接口帶寬閾值單包攻擊防范有會話狀態(tài)檢測黑名單Server-map服務(wù)器映射刷新在線用戶表基于流的攻擊防范狀態(tài)檢測會話刷新帶寬策略安全策略（內(nèi)容安全）源NATVPN出接口帶寬閾值發(fā)送報文二層三層查詢會話前基礎(chǔ)處理首包建立會話在線用戶表應(yīng)用關(guān)聯(lián)表路由表認(rèn)證策略用戶首包處理安全策略匹配源NAT策略匹配連接數(shù)限制創(chuàng)建會話服務(wù)器負(fù)載均衡路由表安全策略匹配黑名單用戶重定向服務(wù)器負(fù)載均衡刷新會話否是發(fā)送報文本節(jié)總結(jié)狀態(tài)檢測機制介紹什么是會話表10謝謝！11思考題狀態(tài)檢測機制關(guān)閉狀態(tài)下，只有