《防火墙的性能指标》.pptVIP

第4章防火墙厂商及产品介绍;4.1 防火墙性能指标;;;吞吐量 防火墙转发数据包的能力。每秒钟可以通过防火墙的最大数据流量，通常用防火墙在不丢包的条件下每秒转发包的最大数目来表示。单位为：位每秒（bit/s)或包每秒（p/s) 时延 在系统重载情况下，防火墙是否会成为网络访问服务的瓶颈。时延指的是在防火墙最大吞吐量的情况下，数据包从到达防火墙到被防火墙转发出去的时间间隔。 丢包率 指防火墙在不同负载情况下，因为来不及处理而不得不丢弃的数据包占收到的数据包总数的比例。 并发连接数 防火墙对业务流的处理能力，是其能够同时处理的点到点连接的最大数目。 ;;路由模式传统防火墙一般工作于路由模式，防火墙可以让处于不同网段的计算机通过路由转发的方式互相通信。如图：防火墙路由模式的工作方式;NAT模式实际是路由模式的一种。这种模式将 内联网络的IP地址翻译成外联网络的一个或多个合法地址，然后访问Internet。 NAT 模式根据可以分为正向地址翻译和反向地址翻译，也可以分一对一地址映射模式和一对多虚拟地址模式。 ;透明模式 可以过滤通过防火墙的数据包，而不会修改数据包包头中的源地址或目的地址信息。不但可以完成同一网段的数据包转发，而且不需要修改周边网络设备的设置。如图：防火墙透明模式的工作方式;配置与管理 包括两种方式：1、图形化界面。 2、命令行界面 接口的数量和类型 防火墙一般设有多个内联网络接口、一个外联网络接口和用户系统配置和维护的控制接口。 日志和审计参数 防火墙对所有流经它的数据流都应该有详细的记录，包括正常的通信和攻击行为 可用性参数 用于评价防火墙的容灾容错能力和附加的性能增强能力。主－备份双机模式，备份防火墙持续不断地检测主防火墙工作状态。双链路并行传递，实现网络负载平衡，以增强系统性能。 其他 一般指内容过滤、入侵检测、用户认证和VPN与加密几种主要的附加功能;Thank you;dsfdbsy384y982ythb3oibt4oy39y409705923y09y53b2lkboi2y58wy0ehtoibwoify98wy049ywh4b3oiut89u983yf9ivh98y98sv98hv98ys9f698y9v698yv98x98tb98fyd98gyd98h98ds98nt98d8genklgb4klebtlkb5k tkeirh893y89ey698vhkrne lkhgi8eyokbnkdhf98hodf hxvy78fd678t9fdu90gys98y9shihixyv78dfhvifndovhf9f8yv9onvkobkw kjfegiudsfdbsy384y982ythb3oibt4oy39y409705923y09y53b2lkboi2y58wy0ehtoibwoify98wy049ywh4b3oiut89u983yf9ivh98y98sv98hv98ys9f698y9v698yv98x98tb98fyd98gyd98h98ds98nt98d8genklgb4klebtlkb5k tkeirh893y89ey698vhkrne lkhgi8eyokbnkdhf98hodf hxvy78fd678t9fdu90gys98y9shihixyv78dfhvifndovhf9f8yv9onvkobkw kjfegiu dsfdbsy384y982ythb3oibt4oy39y409705923y09y53b2lkboi2y58wy0ehtoibwoify98wy049ywh4b3oiut89u983yf9ivh98y98sv98hv98ys9f698y9v698yv98x98tb98fyd98gyd98h98ds98nt98d8gen;56384866666gjfdghmghm56384866666gjfdghmghm56384866666gjfdghmghm56384866666gjfdghmghm56384866666gjfdghmghm56384866666gjfdghmghm56384866666gjfdghmghm56384866666gjfdghmghm56384866666gjfdghmghm56384866666gjfdghmghm56384866666gjfdghmghm56384866666gjfdghmghm56384866666gjfdghmghm;￥1111111111111111111111111111111222222222222222222222222222222222222222222222222222222223333333333333333333333333333333333333333333333333333