防火墙原理与部署.pptVIP

回路层代理服务 全状态检测(Stateful Inspection) Application Presentation Session Transport DataLink Physical DataLink Physical Application Presentation Session Transport DataLink Physical Network Network Network Presentation Session Transport Engine INSPECT Application Dynamic State Tables Stateful Inspection 优点 Good Security High Performance Full Application-layer Awareness Scalability Extensible Transparency Application Presentation Session Transport Network Data Link Physical 地址翻译-NAT(一) RFC1918规定了私有地址 下面三类地址不能用于Internet主机地址 地址翻译-NAT(二) 实现方式 静态地址翻译 动态地址翻译 端口地址翻译(PAT) 优点：节约地址资源，有一定的安全保护作用 缺点：有些服务不能支持 NAT