安全与VPN-会话管理技术介绍-D_第1页
安全与VPN-会话管理技术介绍-D_第2页
安全与VPN-会话管理技术介绍-D_第3页
安全与VPN-会话管理技术介绍-D_第4页
免费预览已结束，剩余1页可下载查看

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、技术介绍安全和 VPN 业务目 录目 录 HYPERLINK l _bookmark0 会话管理 HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark0 会话管理简介 HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark0 会话管理的工作原理 HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark0 会话管理在设备上的实现 HYPERLINK l _bookmark0 1i技术介绍安全和 VPN 业务会话管理会话管理会话管理简介会话管理是为了实现 NAT、ASPF、攻击防范等基

2、于会话进行处理的业务而抽象出来的公共功能。此功能把传输层报文之间的交互关系抽象为会话，并根据发起方或响应方的报文信息对会话进行状态更新和超时老化。会话管理支持多个业务特性分别对同一个业务报文进行处理，实现的主要功能包括：报文到会话的快速匹配；传输层协议状态的管理；报文应用层协议类型的识别；支持会话按照协议状态或应用层协议类型进行老化；支持指定会话维持永久连接；会话的传输层协议报文校验和检查；为需要进行端口协商的应用层协议提供特殊的报文匹配；支持对 ICMP 差错控制报文的解析以及根据解析结果进行会话的匹配。会话管理的工作原理会话管理主要基于传输层协议对报文进行检测。其实质是通过检测传输层协议信

3、息（即通用 TCP 协议和 UDP 协议）来对连接的状态进行跟踪，并对所有连接的状态信息进行统一维护和管理。在实际应用中，会话管理配合 ASPF 特性，可实现根据连接状态信息动态地决定数据包是否被允许通过防火墙进入内部区域，以便阻止恶意的入侵。需要注意的是，会话管理作为基础特性，只是实现连接跟踪，模块本身并不阻止潜在的攻击报文通过。会话管理在设备上的实现目前会话管理在设备上实现的具体功能如下：支持 TCP、UDP、ICMP、Raw IP 等 IPv4 报文的会话创建、会话状态更新以及根据协议状态设置超时时间。支持应用层协议的端口映射，允许为应用层协议自定义对应的非通用端口号， 同时可以根据应用层协议设置不同会话超时时间。1技术介绍安全和 VPN 业务会话管理支持 TCP、UDP、ICMP 报文的校验和检查。在校验和检查失败的情况下，不进行会话的匹配或创建，而是由基于会话管理的其他业务来处理。支持 ICMP 差错报文的映射，可以根据 ICMP 差错报文的内层报文查找原始的会话。另外，由于差错报文都是由于某主机出错后产生的，因而可以加速该原始会话的超时老化。支持设置长

人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论