安全与防火墙技术介绍.pdfVIP

技术介绍 安全和 业务 目 录 目 录 1 简介 1 滤 简介 1 ASPF简介 2 i 技术介绍 安全和 业务 简介 一方面可以 来自因特网的、对受保护网络的未 ，另一方面允许 内部网络用户对因特网进行 Web 或收发 等。 也可以作为一个访 问因特网的权限控制关口，如允许组织内的特定主机可以 因特网。现在，许多 同时还具有一些其它特点，如进行 鉴别、对信息进行安全（加 理 等。 不单用于控制因特网连接，也可以用来在组织网络内部保护大型机和重要的 （如数据）。对受保护数据的 都必须经过 的过滤，即使网络内部用 户要 受保护的数据，也要经过 。 目前设备中的 主要指以下三种： 滤 ，即基于 ACL （Access Control List ， 控制列表）的 滤 状态 ，即 ASPF （Application Specific Packet Filter ，基于应用层状态 的 滤） 地址转换 滤 简介 1. 滤概述 滤实现了对 IP 数据包的过滤。对设备需要转发的数据包，先获取其包头信息（包 括 IP 层所承载的上层协议的协议号、数据包的源地址、目的地址、源端口和目的端 口等），然后与设定的ACL 规则进行比较，根据比较的结果对数据包进行相应的处 理。 2. 对分片报文过滤的支持 目前的 滤提供了对分片报文检测过滤的支持，检测的内容有： 报文类型（ 片报文、首片分片报文和非首片分片报文） 获得报文的三层信息（基本 ACL 规则和不含三层以上信息的高级 ACL 规则） 三层以上的信息（包含三层以上信息的高级 ACL 规则） 对于配置了精确匹配过滤方式的高级 ACL 规则， 滤 需要 每一个首片 分片的三层以上的信息，当后续分片到达时，使用这些保存的信息对 ACL 规则的每 一个匹配条件进行精确匹配。 1 技术介绍 安全和 业务 应用精确匹配过滤后， 滤 的执行效率会略微降低，配置的匹配项目越多， 效率降低越多，可以配置门限值来限制 最大处理的数目。 ASPF 简介 滤 属于静态 ，目前存在的问题如下： 对于多通道的应用层协议（如 FTP、H.323 等），部分安全策略配置无法预知。