防火墙技术原理.PPTVIP

并发连接数 定义：指数据包穿越防火墙时同时建立的最大连接数 。 衡量标准：并发连接数主要用来测试防火墙建立和维持TCP连接的性能，并发连接数越大，防火墙的处理性能越高。 并发连接数指标可以用来衡量穿越防火墙时同时建立的最大连接数 并发连接 并发连接 防火墙基本概念 防火墙发展历程 防火墙核心技术 防火墙功能与原理 防火墙的接入方式 防火墙的典型应用 防火墙性能 防火墙局限性 防火墙的两个争议 目录 动态路由功能--RIP 动态路由功能--OSPF ADSL拨号功能－PPPOE Host C Host D Host B Host A 受保护网络 Internet Internet SNMP报文 获取硬件配置信息 资源使用状况信息 防火墙的流量信息 防火墙的连接信息 防火墙的版本信息 防火墙的用户信息 防火墙的规则信息 防火墙的路由信息 …… SNMP服务器端 SNMP客户端(HP openview) 支持SNMP 网络管理 日志分析功能 会话日志：即普通连接日志 通信源地址、目的地址、源目端口、通信时间、通信协议、字节数、是否允许通过 命令日志和内容日志：即深度分析日志 在通信日志的基础之上，记录下各个应用层命令参数和内容。例如HTTP请求及其要取的网页名。 提供日志分析工具 自动产生各种报表，智能化的指出网络可能的安全漏洞 Clint 响应请求