防火墙技术及Windows防火墙技术.pptVIP

6) 访问控制。包过滤防火墙的过滤规则集由若干条规则组成，它应涵盖对所有出入防火墙的数据包的处理方法，对于没有明确定义的数据包，应该有一个缺省处理方法；过滤规则应易于理解，易于编辑修改；同时应具备一致性检测机制，防止冲突。 应考虑防火墙是否支持应用层代理，如HTTP、FTP、TELNET、SNMP等；是否支持传输层代理服务；是否支持FTP文件类型过滤，允许FTP命令防止某些类型文件通过防火墙；用户操作的代理类型，如HTTP、POP3；支持网络地址转换 (NAT) ；是否支持硬件口令、智能卡等。 第 4-1 讲 防火墙技术及Windows防火墙配置 7) 防御功能。是否支持防病毒功能，是否支持信息内容过滤，能防御的DoS攻击类型；以及阻止ActiveX、Java、Cookies、Javascript侵入等。 8) 安全特性。是否支持ICMP (网间控制报文协议) 代理，提供实时入侵告警功能，提供实时入侵响应功能，识别/记录/防止企图进行IP地址欺骗等。 第 4-1 讲 防火墙技术及Windows防火墙配置 9) 管理功能。通过集成策略集中管理多个防火墙。防火墙管理是指对防火墙具有管理权限的管理员行为和防火墙运行状态的管理，管理员的行为主要包括：通过防火墙的身份鉴别，编写防火墙的安全规则，配置防火墙的安全参数，查看防火墙的日志等。防火墙的管理一般分为本地管理、远程管理和集中管理等。