版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
掌握包過濾技術(shù)的原理與配置掌握ASPF的原理與配置掌握黑名單原理與配置課程目標(biāo)學(xué)習(xí)完本課程,您應(yīng)該能夠:掌握包過濾技術(shù)的原理與配置課程目標(biāo)學(xué)習(xí)完本課程,您應(yīng)該能夠:包過濾介紹包過濾基本配置ASPF原理介紹ASPF基本配置黑名單原理介紹黑名單基本配置目錄包過濾介紹目錄包過濾技術(shù)介紹公司總部內(nèi)部網(wǎng)絡(luò)未授權(quán)用戶辦事處防火墻包過濾技術(shù)介紹公司總部內(nèi)部網(wǎng)絡(luò)未授權(quán)用戶辦事處防火墻包過濾介紹包過濾基本配置ASPF原理介紹ASPF基本配置黑名單原理介紹黑名單基本配置目錄包過濾介紹目錄包過濾防火墻基本配置包過濾防火墻配置包括允許或禁止防火墻設(shè)置防火墻缺省過濾方式設(shè)置包過濾防火墻分片報(bào)文檢測開關(guān)配置分片報(bào)文檢測的上、下門限值在接口上應(yīng)用訪問控制列表
包過濾防火墻基本配置包過濾防火墻配置包括包過濾基本配置允許或者禁止防火墻包過濾基本配置允許或者禁止防火墻包過濾基本配置設(shè)置包過濾防火墻缺省過濾方式包過濾基本配置設(shè)置包過濾防火墻缺省過濾方式包過濾基本配置設(shè)置包過濾防火墻分片檢測包過濾基本配置設(shè)置包過濾防火墻分片檢測包過濾基本配置配置分片報(bào)文檢測的上下限域值包過濾基本配置配置分片報(bào)文檢測的上下限域值包過濾基本配置在接口上應(yīng)用訪問控制列表包過濾基本配置在接口上應(yīng)用訪問控制列表包過濾基本配置包過濾防火墻顯示與調(diào)試包過濾基本配置包過濾防火墻顯示與調(diào)試包過濾基本配置包過濾防火墻顯示與調(diào)試(續(xù))包過濾基本配置包過濾防火墻顯示與調(diào)試(續(xù))包過濾介紹包過濾基本配置
ASPF原理介紹ASPF基本配置黑名單原理介紹黑名單基本配置目錄包過濾介紹目錄包過濾技術(shù)存在的問題ACL能夠解決所有問題嗎?包過濾技術(shù)存在的問題ASPF介紹能夠檢查應(yīng)用層協(xié)議信息能夠檢測傳輸層協(xié)議信息JavaBlocking(Java阻斷)DoS(DenialofService,拒絕服務(wù))的檢測和防范ActiveXBlocking(ActiveX阻斷)支持端口到應(yīng)用的映射,為基于應(yīng)用層協(xié)議的服務(wù)指定非通用端口增強(qiáng)的會(huì)話日志功能ASPF介紹能夠檢查應(yīng)用層協(xié)議信息ASPF基本概念JavaBlocking端口映射單通道協(xié)議/多通道協(xié)議內(nèi)部接口和外部接口ASPF基本概念JavaBlockingASPF檢測應(yīng)用層協(xié)議基本原理ClientAServer被保護(hù)的網(wǎng)絡(luò)用戶A初始化一個(gè)會(huì)話用戶A的會(huì)話返回報(bào)文被允許通過其他會(huì)話的報(bào)文被阻斷ASPF檢測應(yīng)用層協(xié)議基本原理ClientAServer被ASPF檢測多通道應(yīng)用層協(xié)議基本原理FTPClientFTPServerport:1333port:1600port:21port:20控制通道連接數(shù)據(jù)通道連接FTP指令和應(yīng)答port指令A(yù)SPF檢測多通道應(yīng)用層協(xié)議基本原理FTPClientFT包過濾介紹包過濾基本配置ASPF原理介紹
ASPF基本配置黑名單原理介紹黑名單基本配置目錄包過濾介紹目錄ASPF基本配置ASPF配置包括允許防火墻配置訪問控制列表定義一個(gè)ASPF策略在選定的接口上應(yīng)用ASPF策略過濾范圍ASPF基本配置ASPF配置包括ASPF基本配置允許防火墻ASPF基本配置允許防火墻ASPF基本配置配置訪問控制列表ASPF基本配置配置訪問控制列表ASPF基本配置定義ASPF策略之創(chuàng)建ASPF策略ASPF基本配置定義ASPF策略之創(chuàng)建ASPF策略ASPF基本配置定義ASPF策略之配置空閑超時(shí)值A(chǔ)SPF基本配置定義ASPF策略之配置空閑超時(shí)值A(chǔ)SPF基本配置定義ASPF策略之配置應(yīng)用層檢測ASPF基本配置定義ASPF策略之配置應(yīng)用層檢測ASPF基本配置定義ASPF策略之配置通用TCP和UDP檢測ASPF基本配置定義ASPF策略之配置通用TCP和UDP檢測ASPF基本配置在接口上應(yīng)用ASPF策略ASPF基本配置在接口上應(yīng)用ASPF策略包過濾介紹包過濾基本配置ASPF原理介紹ASPF基本配置黑名單原理介紹黑名單基本配置目錄包過濾介紹目錄黑名單原理介紹從來的大量SYN報(bào)文主機(jī)在實(shí)行SynFlood攻擊,后面來的數(shù)據(jù)包不能通過!防火墻黑名單原理介紹從來的大量SYN報(bào)文1黑名單列表表項(xiàng)的來源1.手動(dòng)添加2.動(dòng)態(tài)創(chuàng)建防火墻黑名單列表表項(xiàng)的來源1.手動(dòng)添加防火墻黑名單過濾報(bào)文的類型以及范圍過濾報(bào)文類型IcmpTcpUdpothers過濾范圍blacklistglobal黑名單過濾報(bào)文的類型以及范圍過濾報(bào)文類型包過濾介紹包過濾基本配置ASPF原理介紹ASPF基本配置黑名單原理介紹黑名單基本配置目錄包過濾介紹目錄黑名單基本配置黑名單基本配置包括啟動(dòng)或禁止黑名單配置黑名單表項(xiàng)黑名單的顯示與調(diào)試黑名單基本配置黑名單基本配置包括黑名單基本配置啟動(dòng)或禁止黑名單
黑名單基本配置啟動(dòng)或禁止黑名單 黑名單基本配置配置黑名單表項(xiàng)黑
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 消防安全知識(shí)培訓(xùn)總結(jié)(21篇)
- 新年晚會(huì)演講稿(6篇)
- 迎端午廣播稿(3篇)
- 3×33000kVA硅鐵礦熱爐及余熱資源綜合利用項(xiàng)目可行性研究報(bào)告模板-立項(xiàng)備案
- 三明市重點(diǎn)中學(xué)2024屆中考聯(lián)考數(shù)學(xué)試卷含解析
- 保定學(xué)院《合唱與指揮基礎(chǔ)》2022-2023學(xué)年第一學(xué)期期末試卷
- 保定學(xué)院《大學(xué)數(shù)學(xué)》2021-2022學(xué)年第一學(xué)期期末試卷
- 寶雞文理學(xué)院《藝術(shù)鑒賞》2021-2022學(xué)年第一學(xué)期期末試卷
- 浙江省寧波市金蘭教育合作組織2023-2024學(xué)年高二上學(xué)期期中聯(lián)考語文試題 含解析
- 數(shù)控PCB鉆機(jī)-最短路徑計(jì)算
- 從創(chuàng)意到創(chuàng)業(yè)智慧樹知到期末考試答案章節(jié)答案2024年湖南師范大學(xué)
- 員工自愿放棄辦理社保協(xié)議書(3篇)
- 英美文學(xué)選讀課程教學(xué)大綱
- 初中班主任經(jīng)驗(yàn)交流精彩發(fā)言稿5篇
- 繪畫約稿兼職合同模板
- 第二單元繽紛舞曲-《青年友誼圓舞曲》教學(xué)設(shè)計(jì) 2023-2024學(xué)年人音版七年級上冊教案1000字
- 激光雷達(dá)原理及應(yīng)用
- DL-T820.2-2019管道焊接接頭超聲波檢測技術(shù)規(guī)程第2部分:A型脈沖反射法
- 2024時(shí)政必考試題庫帶答案(b卷)
- 自家停車位申請按照充電樁四方協(xié)議書
- (高清版)JTGT 3374-2020 公路瓦斯隧道設(shè)計(jì)與施工技術(shù)規(guī)范
評論
0/150
提交評論