依据安全策略构建过滤规则集.PDFVIP

下载本文档

24
0
约5.85千字
约 13页
2018-03-28 发布于天津
举报
版权申诉

依据安全策略构建过滤规则集.PDF

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

依据安全策略构建过滤规则集

无状态分组过滤器 /24 /24 规则 /24 学习内容过滤规则依据安全策略构建过滤规则集两种过滤规则集设置方法过滤规则分组过滤器，顾名思义就是从一个网络进入另一个网络的全部IP分组中筛选出符合用户指定特征的一部分IP分组，并对这一部分IP分组的网络间传输过程实施控制。无状态指的是实施筛选和控制操作时，每一个IP分组都是独立的，不考虑IP分组之间的关联性。过滤规则无状态分组过滤器通过规则从一组相互独立的IP分组流中鉴别出一部分IP分组，然后对其实施规定的操作：正常转发和丢弃规则由一组属性值组成，如果某个IP分组携带的信息和构成规则的一组属性值匹配，意味着该IP分组和该规则匹配转发无状态分组过滤器规则丢弃过滤规则构成规则的属性值字段：源IP地址：用于匹配IP分组IP首部中的源IP地址字段值目的IP地址：用于匹配IP分组IP首部中的目的IP地址字段值源和目的端口号：用于匹配作为IP分组净荷的传输层报文首部中源和目的端口号字段值协议类型：用于匹配IP分组首部中的协议字段值依据安全策略构建过滤规则集 WEB服务器 WEB服务器 LAN1 LAN2 R1 R2 1 2 1 2 /24 /24 3 终端A 终端C LAN3 /24 R3 假定由路由器实现无状态分组过滤器的功能，安全策略要求禁止网络 /24中终端用Telnet访问网络/24中IP地址为的服务器依据安全策略构建过滤规则集 WEB服务器 WEB服务器 LAN1 LAN2 R1 R2