随笔分类 - 防火墙
摘要:6、IPSec VPN一、IPSec简介 二、手工方式IPSec VPN 三、IKE和ISAKMP 四、IKEv1 五、IKEv2 六、IKE/IPSec对比 七、IPSec模板方式 八、NAT穿越 九、数字证书认证 十、GRE/L2TP over IPSec 十一、对等体检测 十二、IPSec双联
阅读全文
摘要:3、攻击防范 一、DoS攻击简介 二、单包攻击及防御 三、流量型攻击之SYN Flood攻击及防御 四、流量攻击之UDP Flood攻击及防御 五、应用攻击之DNS Flood攻击及防御 六、应用层攻击之HTTP Flood攻击及防御
阅读全文
摘要:2、安全策略 一、安全策略初体验1、基本概念原则:先精细后粗犷条件+动作条件:检查报文的依据,防火墙会根据报文中鞋带的信息与条件逐一对比,以此来判断报文是否匹配动作:对匹配了条件的报文执行的动作,包含允许(permit)和拒绝(deny);一个策略中只能有一个动作条件解释:条件可分为多个字段,多个字
阅读全文
摘要:1、基础知识 一、什么是防火墙转发:路由器、交换机的本质控制:防火墙的本质all in one:防火墙与路由器的形态相似,功能相近;有合一趋势 二、防火墙的发展历史 最早的防火墙可以追溯到20世纪80年代末期,可分为如下3个时期 1、第一时期第一代防火墙:包过滤防火墙,能实现简单的访问控制第二代防火
阅读全文
摘要:USG虚拟化 一、根系统与虚拟系统 1、根系统 根系统(public)是设备上缺省存在的一个特殊的虚拟系统,其作用是管理其他虚拟系统,包括为虚拟系统分配资源、为虚拟系统间的通信提供服务等。即使虚拟系统功能未启用,根系统也依然存在。此时,管理员对设备进行配置等同于对根系统进行配置。启用虚拟系统功能后,
阅读全文

浙公网安备 33010602011771号