第六章-包過濾技術(shù)課件

掌握包過濾技術(shù)的原理與配置掌握ASPF的原理與配置掌握黑名單原理與配置課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：掌握包過濾技術(shù)的原理與配置課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：包過濾介紹包過濾基本配置ASPF原理介紹ASPF基本配置黑名單原理介紹黑名單基本配置目錄包過濾介紹目錄包過濾技術(shù)介紹公司總部內(nèi)部網(wǎng)絡(luò)未授權(quán)用戶辦事處防火墻包過濾技術(shù)介紹公司總部內(nèi)部網(wǎng)絡(luò)未授權(quán)用戶辦事處防火墻包過濾介紹包過濾基本配置ASPF原理介紹ASPF基本配置黑名單原理介紹黑名單基本配置目錄包過濾介紹目錄包過濾防火墻基本配置包過濾防火墻配置包括允許或禁止防火墻設(shè)置防火墻缺省過濾方式設(shè)置包過濾防火墻分片報(bào)文檢測開關(guān)配置分片報(bào)文檢測的上、下門限值在接口上應(yīng)用訪問控制列表

包過濾防火墻基本配置包過濾防火墻配置包括包過濾基本配置允許或者禁止防火墻包過濾基本配置允許或者禁止防火墻包過濾基本配置設(shè)置包過濾防火墻缺省過濾方式包過濾基本配置設(shè)置包過濾防火墻缺省過濾方式包過濾基本配置設(shè)置包過濾防火墻分片檢測包過濾基本配置設(shè)置包過濾防火墻分片檢測包過濾基本配置配置分片報(bào)文檢測的上下限域值包過濾基本配置配置分片報(bào)文檢測的上下限域值包過濾基本配置在接口上應(yīng)用訪問控制列表包過濾基本配置在接口上應(yīng)用訪問控制列表包過濾基本配置包過濾防火墻顯示與調(diào)試包過濾基本配置包過濾防火墻顯示與調(diào)試包過濾基本配置包過濾防火墻顯示與調(diào)試(續(xù))包過濾基本配置包過濾防火墻顯示與調(diào)試(續(xù))包過濾介紹包過濾基本配置

ASPF原理介紹ASPF基本配置黑名單原理介紹黑名單基本配置目錄包過濾介紹目錄包過濾技術(shù)存在的問題ACL能夠解決所有問題嗎？包過濾技術(shù)存在的問題ASPF介紹能夠檢查應(yīng)用層協(xié)議信息能夠檢測傳輸層協(xié)議信息JavaBlocking（Java阻斷）DoS（DenialofService，拒絕服務(wù)）的檢測和防范ActiveXBlocking（ActiveX阻斷）支持端口到應(yīng)用的映射，為基于應(yīng)用層協(xié)議的服務(wù)指定非通用端口增強(qiáng)的會(huì)話日志功能ASPF介紹能夠檢查應(yīng)用層協(xié)議信息ASPF基本概念JavaBlocking端口映射單通道協(xié)議/多通道協(xié)議內(nèi)部接口和外部接口ASPF基本概念JavaBlockingASPF檢測應(yīng)用層協(xié)議基本原理ClientAServer被保護(hù)的網(wǎng)絡(luò)用戶A初始化一個(gè)會(huì)話用戶A的會(huì)話返回報(bào)文被允許通過其他會(huì)話的報(bào)文被阻斷ASPF檢測應(yīng)用層協(xié)議基本原理ClientAServer被ASPF檢測多通道應(yīng)用層協(xié)議基本原理FTPClientFTPServerport:1333port:1600port:21port:20控制通道連接數(shù)據(jù)通道連接FTP指令和應(yīng)答port指令A(yù)SPF檢測多通道應(yīng)用層協(xié)議基本原理FTPClientFT包過濾介紹包過濾基本配置ASPF原理介紹

ASPF基本配置黑名單原理介紹黑名單基本配置目錄包過濾介紹目錄ASPF基本配置ASPF配置包括允許防火墻配置訪問控制列表定義一個(gè)ASPF策略在選定的接口上應(yīng)用ASPF策略過濾范圍ASPF基本配置ASPF配置包括ASPF基本配置允許防火墻ASPF基本配置允許防火墻ASPF基本配置配置訪問控制列表ASPF基本配置配置訪問控制列表ASPF基本配置定義ASPF策略之創(chuàng)建ASPF策略ASPF基本配置定義ASPF策略之創(chuàng)建ASPF策略ASPF基本配置定義ASPF策略之配置空閑超時(shí)值A(chǔ)SPF基本配置定義ASPF策略之配置空閑超時(shí)值A(chǔ)SPF基本配置定義ASPF策略之配置應(yīng)用層檢測ASPF基本配置定義ASPF策略之配置應(yīng)用層檢測ASPF基本配置定義ASPF策略之配置通用TCP和UDP檢測ASPF基本配置定義ASPF策略之配置通用TCP和UDP檢測ASPF基本配置在接口上應(yīng)用ASPF策略ASPF基本配置在接口上應(yīng)用ASPF策略包過濾介紹包過濾基本配置ASPF原理介紹ASPF基本配置黑名單原理介紹黑名單基本配置目錄包過濾介紹目錄黑名單原理介紹從來的大量SYN報(bào)文主機(jī)在實(shí)行SynFlood攻擊，后面來的數(shù)據(jù)包不能通過！防火墻黑名單原理介紹從來的大量SYN報(bào)文1黑名單列表表項(xiàng)的來源1.手動(dòng)添加2.動(dòng)態(tài)創(chuàng)建防火墻黑名單列表表項(xiàng)的來源1.手動(dòng)添加防火墻黑名單過濾報(bào)文的類型以及范圍過濾報(bào)文類型IcmpTcpUdpothers過濾范圍blacklistglobal黑名單過濾報(bào)文的類型以及范圍過濾報(bào)文類型包過濾介紹包過濾基本配置ASPF原理介紹ASPF基本配置黑名單原理介紹黑名單基本配置目錄包過濾介紹目錄黑名單基本配置黑名單基本配置包括啟動(dòng)或禁止黑名單配置黑名單表項(xiàng)黑名單的顯示與調(diào)試黑名單基本配置黑名單基本配置包括黑名單基本配置啟動(dòng)或禁止黑名單

黑名單基本配置啟動(dòng)或禁止黑名單 黑名單基本配置配置黑名單表項(xiàng)黑