防火墙架构与基本配置.pptx

防火墙架构和基本配置;目录;网络安全产品需要具备的功能;透明桥接功能: MAC学习功能 (通过源MAC) Forward, flood, and filter (通过目的MAC) Layer 2 frame forwarding;通过目的IP转发IP数据包 维护一张路由表 静态路由、默认路由、ISP路由 动态路由 (RIP，OSPF，BGP) 策略路由;状态检测技术，通过策略过滤数据包 IP (source address, destination address, protocol) TCP/UDP (port #) Application (BT, QQ, MSN) Used to implement security policies ;将私有地址转换为合法地址;提供穿越Internet的私有安全通道 Encapsulation Encryption Authentication IPSec VPN SSL VPN;保证关键业务流量;状态检测技术，通过策略过滤数据包 IP (source address, destination address, protocol) TCP/UDP (port #);提供下列保护 ● Secure Defender Anti ARP Spoofing ● Denial of service攻击 ● Deep Packet Inspection scanning(Signature- based) -URL Filter -P2P IM -IPS -反病毒扫描;目录;;目录;由以下部分组成 Interfaces Virtual Switch Virtual Router Zones L2 Zone L3 Zone Policy ;DCFW系统架构图;接口、安全域、VS、VR之间严格的等级构架 L3-Zones 绑定到 virtual router L2-Zones 绑定到 virtual switch Interfaces 绑定到 security zone 一个接口只能绑定到严格安全域 一个安全域可以包含一个或多个接口 绑定到L3-Zone的接口为L3-interface 绑定到L2-Zone的接口为L2-interface 绑定到三层安全域的接口可以配置 IP地址及管理服务;;Zone and Interfaces;目录;DCFW数据包处理流程;目录;DCFW管理方式;管理方式;console;命令模式;Show interfere;Version;基本配置步骤;Web ui方式管理;恢复出厂;谢谢！