erp项目实施流程.pptVIP

状态检测防火墙 采用状态检测技术的防火墙产品是现在的主流 状态检测防火墙 状态检测是一种高级通信过滤。它检查应用层协议信息并且监控基于连接的应用层协议状态。对于所有连接，每一个连接状态信息都将被ASPF维护并用于动态地决定数据包是否被允许通过防火墙或丢弃。 状态检测技术在网络层实现所有需要的防火墙能力，它既有包过滤机制的速度和灵活，也有代理型防火墙安全的优点。 状态检测防火墙工作原理(单通道协议) 在状态防火墙中会动态维护着一个Session表项，通过Session表项来检测基于TCP/UDP连接的连接状态，动态地判断报文是否可以通过，从而决定哪些连接是合法访问，哪些是非法访问。 保护网络 用户A初始化一个 Telnet 会话 外部网络 用户A 目标服务器 防火墙创建 Session表项 其他用户 用户A的Telnet会话返回报文可以通过 其他的Telnet报文被阻塞不能通过 防火墙匹配Session表项报文 状态检测防火墙工作原理(多通道协议) 在状态防火墙中对于多通道协议（例如FTP）还需要深入检测该协议的控制通道信息，并根据该信息动态创建ASPF的servmap表项保证多通道协议应用的正常 防火墙主要规格介绍－性能衡量指标 1、吞吐量：是指防火墙对报文的处理能力。 业界一般都是使用1K～的大包来衡量防火墙对报文的处理能力。但网络流量大部分是200Byte字节报文