计算机网络安全（王美珍）第12章 防火墙技术-新.pptVIP

* 防火墙的性能评价参数（3，4） 丢包率：在连续负载的情况下，防火墙设备由于资源不足应转发但却未转发的帧所占的百分比。 丢包率是衡量防火墙设备稳定性和可靠性的重要指标。 也可以通过Smartbits等测试仪测出。 背对背： 指从空闲状态开始，以达到传输介质最小合法间隔极限的传输速率发送相当数量的固定长度的帧，当出现第一个帧丢失时所发送的帧数。 背对背的测试结果能够反映防火墙设备的缓存能力、对网络突发数据流量的处理能力。 * 防火墙的性能评价参数（5） 并发连接数： 指穿越防火墙的主机之间或主机与防火墙之间能同时建立的最大连接数。 并发连接数的测试主要用来测试防火墙建立和维持TCP连接的性能。 也能够通过并发连接数的大小体现防火墙对来自客户端TCP连接请求的响应能力。 网络地址转换 三 第12章 防火墙原理与设计 常用防火墙技术 二 防火墙性能参数 五 防火墙发展趋势 六 防火墙概述 一 防火墙体系结构 四 * 防火墙发展趋势（1） 硬件化 性能提升：硬件处理（基于NP、基于ASIC）、并行处理技术； 多功能化： 功能扩展：VPN、PKI、NAT、防病毒、防垃圾邮件、 AAA（认证Authentication，授权Authorization，记帐Accounting ）、等； 协同性：与其他安全设备联动 加强审计：安全管理、网络取证 支持IPv6 路由、拨号功能 * 防火