网络安全技术与实践 教学课件 作者 蒋亚军 第二篇 边界安全（1）.pptVIP

防火墙的功能与特性 （8）包过滤 IP包过滤的是根据IP包头部信息如源地址和目的地址进行过滤，如果IP头中的协议字段表明封装协议为ICMP、TCP或UDP，那么再根据ICMP头信息（类型和代码值）、TCP头信息（源端口和目的端口）或UDP头信息（源端口和目的端口）进行过滤，其他的还有MAC地址过滤。应用层的包过滤主要包括FTP过滤、基于RPC的应用服务过滤、基于UDP的应用服务过滤以及动态包过滤等。 防火墙的功能与特性 （9）高可用性 网络设备的高可用性是指一台网络设备失效后仍然能够提供网络服务。高端防火墙应具备双机容错功能，要支持多重冗余，实现链路备份、端口备份、热备份、集群备份等实现设备的高可用。 防火墙的功能与特性 （1）LAN接口 包括支持LAN接口类型与支持的最大LAN接口数。防火墙所能保护的网络类型有以太网、快速以太网、千兆以太网、ATM、令牌环及FDDI等。防火墙所支持的局域网络接口数目，是指其能够保护的不同内网数目。 防火墙的功能与特性 （2）服务器平台 指防火墙所运行的操作系统平台（如Linux、UNIX、Win NT、专用安全操作系统等）。 目前大部分防火墙采用专用的安全操作系统，如联想网御采用的是VSP（Versatile Security Platform）通用安全平台，天融信公司采用的是TOS (Topsec Operating System