ASA第一天.pptx

CCNP Security V4ASA第一天：防火墙概述与初始化第一天课程介绍防火墙技术介绍Cisco ASA 特性介绍Cisco ASA 产品线初始化ASA监控ASA什么是防火墙防火墙的四种类型Stateless Packet filtering （无状态包过滤）Stateful Packet filtering （状态监控包过滤）Stateful Packet filtering with Application Inspection and Control （运用层监控和控制的状态包过滤）Proxy Server （代理服务器）无状态包过滤特性：依赖于静态的策略来允许和拒绝数据包对静态的TCP运用和仅仅对三层流量的过滤，工作是非常出色的透明并且高性能一般使用限制的访问控制技术限制：不能支持动态运用需要实施的专业知识不能抵御一些探测攻击状态包过滤特性：可靠的三层到四层的访问控制配置简单 透明和高性能一般使用限制访问控制技术限制：不能洞察5-7层内容如果运用层流量被加密，也无法支持动态运用运用层监控和控制的状态包过滤特性：可靠的三到七层的访问控制配置简单透明和中等性能一般使用限制的访问控制技术限制：运用层监控和控制影响性能限制的缓存能力为了深度的内容分析代理服务器特性：可靠的3-7层的访问控制自动的对协议进行规范化处理能够采用宽容或者限制的访问控制技术缺陷：不能广泛的支持所有的运用不适合对实时流量采取这种技术不透明什么是DMZDemilitarized Zone （非军事化区域）主要用于连接服务器和VPN设备如果没有DMZ？两种DMZ连接方式一种典型的FW连接方式第二部分Cisco ASA 特性介绍基本网络访问控制特性高级网络访问控制特性远程访问和站点到站点VPN特性网络整合特性管理特性第三部分Cisco ASA 产品线ASA产品线ASA 5500系列物理视图 （1）ASA 5500 系列物理视图 （2）ASA 5512-X系列物理视图安全服务模块ASA 可以使用Security Service Module （SSM）扩展功能和特性，SSM能够安装在5510 , 5520 和 5540Advanced Inspection and Prevention Security Service Module （AIP-SSM） （IPS 模块）Content Security and Control Security Service Module （CSC SSM） （防病毒 , URL过滤 ，防垃圾邮件）4-Port Gigabit Ethernet SSMAIP-SSMAIP-SSM-10150Mb/s throughput on the ASA 5510225Mb/s throughput on the ASA 5520AIP-SSM-20375Mb/s throughput on the ASA 5520500Mb/s throughput on the ASA 5540AIP-SSM-40450Mb/s throughput on the ASA 5520650Mb/s throughput on the ASA 5540CSC SSMCSC-SSM-10支持ASA 5510；5520标准用户授权：50 users可升级用户授权：100,250,500 usersCSC-SSM-20支持的ASA：5510；5520；5540标准的用户授权：500 users可升级的用户授权：750,1000 users4G口以太网扩展模块4G口以太网扩展模块，最多只能扩展4个千兆以太网接口：可以混合使用铜缆和光纤接口支持在5510、5520和5540ASA5550内建这个模块Cisco ASA 授权介绍 （1）Cisco ASA 使用一个汇聚的授权模式，基本的平台特性，能够被额外的特性进行增强。平台特殊的授权特性授权虚拟化授权每用户统一通讯加密代理授权每用户SSL VPN授权使用获得的Activation key 对授权进行升级Cisco ASA 授权介绍 （2）永恒授权：安装到硬件提供永恒的特性升级时候不需要维护临时授权：被Cisco 提供，为了测试的目的，或者提供商业的连续1-52周的时间限制8.0（4）之后和永恒授权合并8.0（3）之前替换永恒授权特性功能详细介绍管理激活的特性第四部分初始化ASA清空配置清空 Startup ConfigurationASA#write earse清空Running ConfigurationASA （config）# clear config all重启ASAASA# reloadCisco ASDM 特性1.可以运行在不同的平台2.运用Java 来提供强大的实时的监控3.使用SSL来确保和A