防火墙基本知识精品.pptVIP

东方龙马 * 东方龙马 * 透明代理不用用户 东方龙马 * 报警可选择控制台提示、控制台声音、Email等方式。 东方龙马 * 东方龙马 * 东方龙马 * 双机热备份 切换条件二： 网络故障 集线器 集线器 双机热备份 切换条件三： 性能下降 CPU 内存 80 30 集线器 集线器 双机热备份 切换条件四： 关键进程错误 集线器 集线器 安全的网络结构 区域隔离 LAN区—不对外提供服务 DMZ区—对外提供服务 Control区—专用来配置防火墙的区域 WWW 服务器 FTP 服务器 SMTP 等服务器 开放区DMZ 实达-龙马卫士 防火墙 互联网络 The Internet 用户控制区 内部网 内部网络 安全的体系结构 在应用层、传输层、网络层，数据链路层 对内外通讯进行监控 表示层 网络层 传输层 会话层 应用层 物理层 数据链路层 实达-龙马卫士防火墙 包过滤 网络地址转换 透明代理 实达-龙马卫士防火墙 IP 包头 DATA UDP TCP ICMP 实时监视与事件告警 利用事件分析机制，实时监控分析网络活动，一旦发现有入侵倾向或行为时（如地址盗用，网络连接错误，系统错误等），立即向系统管理员发出报警提示，对受到的攻击进行完备的记录。 真正实现了内部监控，使防火墙处于主动地位，能及时有效地防止入侵行为的攻击。 审计 审计日志 提供网络访问活动情况、对防火墙的访问操作等的审计日志 数据记录 提供基于各种网络的数据记录；提供基于数据记录的数据内容分析，包括Telnet、FTP、WWW等各项服务及带宽使用，网络传输等内容的查看和分析。 日志文件 系统管理员可以实时地查询配置更改日志，告警日志，一般事件日志，包过滤日志或代理服务的日志信息。也可以根据需要查看存档在数据库中的日志，日志系统还能够对网络流量进行分析。 。 流量统计分析 从日志数据库中统计分析网络流量，有效利用资源，减轻负荷 基于IP、用户或端口的流量统计、控制 基于协议的流量统计、控制 基于时间的流量统计、控制（可设置某个IP地址在几分钟、1小时、1天、1星期、1月的总流量） 可提供超出流量后的策略选择（告警、阻断） 流量统计报表 输出统计报表，流量统计报表可以为直方图，饼图或表格的形式。易于查看，方便系统管理员查看和分析网络的运行情况 东方龙马 * 东方龙马 * 东方龙马 * 东方龙马 * 东方龙马 * 东方龙马 * 东方龙马 * 东方龙马 * 东方龙马 * 东方龙马 * URL过滤到文件及。 东方龙马 * URL过滤到文件及。 东方龙马 * 东方龙马 * 现正在与418所、复旦光华等IDS厂商合作，与IDS系统互动。 东方龙马 * 东方龙马 * 东方龙马 * 东方龙马 * 东方龙马 * 东方龙马 * 东方龙马 * 东方龙马 * 东方龙马 * Westone Legend Maker 防火墙FireWall 防火墙 防火墙设置在不同网络域（如可信任的企业内部网和不可信的公共网）之间，它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。 防火墙采用的阻断策略与放行策略 所有进出网络的数据流必须经过防火墙 所有穿过防火墙的数据流必须匹配安全策略 防火墙策略 防火墙的作用 信息隐藏 互联网 防火墙 安全通信 入侵检测 审记预警 WLM防火墙基本功能概述 实时的连接状态监控功能 动态过滤技术 基于网络IP和MAC地址绑定的包过滤 网络地址转换（NAT） 透明代理（Transparent Proxy） URL级的信息过滤 流量控制管理 支持IDS互动 基于SSL的远程管理 认证、授权、记帐（AAA） 抗攻击和自我保护能力 工作模式的多样性 支持双机热备份功能 审计和告警功能 安全的网络结构和安全的体系结构 提供操作简单的图形化用户界面对防火墙进行配置 实时的连接状态监控功能 基于连接的状态检查，将属于同一连接的所有包作为一个整体的数据流看待，构成连接状态表 通过规则表与状态表的共同配合，对表中的各个连接状态因素加以识别，大大的提高了系统的性能和安全性 连接状态表里