防火墙产品配置模型-资料.ppt

该【防火墙产品配置模型-资料 】是由【落意心】上传分享，beplayapp体育下载一共【15】页，该beplayapp体育下载可以免费在线阅读，需要了解更多关于【防火墙产品配置模型-资料 】的内容，可以使用beplayapp体育下载的站内搜索功能，选择自己适合的beplayapp体育下载，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此beplayapp体育下载到您的设备，方便您编辑和打印。防火墙产品配置模型-,对外界隐藏内部网络拓扑防止内部主机IP地址的滥用和误用对来自外部、内部的网络违规和入侵行为进行检测和集中监控系统安全审计对违规通信、安全事件进行实时报警和处置统计网络通信流量,并根据策略进行流量控制采用基于策略的方式对防火墙设备进行配置产品应用功能安全公理/定理/推理公理:所有的程序都有缺陷(摩菲定理)大程序定律:大程序的缺陷甚至比它包含的内容还多推理:一个安全相关程序有安全性缺陷定理:只要不运行这个程序,那么这个程序有缺陷,也无关紧要推理:只要不运行这个程序,那么这个程序有安全性漏洞,也无关紧要定理:对外暴露的计算机,应尽可能少地运行程序,且运行的程序也尽可能地小推论:防火墙基本法则:防火墙必须配置得尽可能地小,才能降低风险。防火墙配置策略的基本准则一切未被允许的就是禁止的。防火墙缺省封锁所有的信息流,然后对希望提供的服务逐项开放。优点:实用,安全,可靠性高。按规则链来进行匹配使用源地址、目的地址、源端口、目的端口、协议、时间段进行匹配从头到尾的匹配方式匹配成功马上停止立刻使用该规则的”接受、禁止、拒绝……”..?(反向NAT)..