华为HCDA教材辅导-DC011026 防火墙产品基础 ISSUE1.00_第1页
华为HCDA教材辅导-DC011026 防火墙产品基础 ISSUE1.00_第2页
华为HCDA教材辅导-DC011026 防火墙产品基础 ISSUE1.00_第3页
华为HCDA教材辅导-DC011026 防火墙产品基础 ISSUE1.00_第4页
华为HCDA教材辅导-DC011026 防火墙产品基础 ISSUE1.00_第5页
已阅读5页，还剩13页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、Page1,修订记录,本页不打印,防火墙产品基础,Page3,前言,本课程主要介绍防火墙技术的发展历史以及华为公司的Eudemon系列防火墙产品知识。,Page4,培训目标,学完本课程后，您应该能：了解防火墙技术的发展历史掌握Eudemon系列防火墙的性能参数及硬件体系结构,Page5,目录,防火墙技术历史Eudemon系列产品,Page6,什么是防火墙,防火墙是位于两个信任程度不同的网络之间（如企业内部网络和Internet之间）的设备，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问以达到保护系统安全的目的。防火墙=硬件+软件+控制策略宽松控制

2、策略：除非明确禁止，否则允许。限制控制策略：除非明确允许，否则禁止。,Page7,防火墙技术发展介绍防火墙的分类,按照防火墙实现的方式，一般把防火墙分为如下几类：包过滤防火墙代理型防火墙状态检测防火墙,Page8,包过滤防火墙,Internet,公司总部,内部网络,未授权用户,办事处,ACL规则,从/24来的数据包能通过,从/24来的数据包不能通过,Page9,代理防火墙,服务器,客户机,安全策略、审计监控、报警,WWW、FTP、Email代理,Page10,状态防火墙,保护网络,用户A初始化一个Telnet会话,外部网络,用户A,目标服务器,防

3、火墙创建Session表项,其他用户,用户A的Telnet会话返回报文可以通过,其他的Telnet报文被阻塞不能通过,防火墙匹配Session表项报文,Page11,防火墙在安全体系中的作用,门防火墙,监视器入侵检测系统,保安员扫描器、漏洞查找,安全传输加密、VPN,门禁系统身份认证、访问控制,监控室安全管理中心,加固的房间系统加固、免疫,Page12,防火墙的局限性,防火墙不是解决所有网络安全问题的万能药方，只是网络安全策略中的一个组成部分。防外不防内；不能防范全部的威胁，特别是新产生的威胁；在提供深度检测功能以及防火墙处理转发性能上需要平衡；当使用端-端加密时，即有加密隧道穿越防火墙的时候

4、不能处理；防火墙本身可能会存在性能瓶颈，如抗攻击能力，会话数限制等。,Page13,目录,防火墙技术历史Eudemon系列产品,Page14,Page14,小型企业、远程办公,中小型企业,大中型企业,城域网流量清洗,Eudemon1000E-U2,Eudemon8080E,Eudemon8160E,中型企业,Eudemon全系列防火墙,Eudemon1000E-U3,Eudemon1000E-U5,Eudemon1000E-U6,大型企业/数据中心,Eudemon200E-B,Eudemon200E-C,Eudemon200E-F,Page15,Page15,E200E/1000E产品规格,Page16,

人人文库> 全部分类> 应用文书 > 技术指导

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论