防火墙技术_几种防护墙概念介绍.ppt

第七讲：几种防火墙介绍 1 简单包过滤/分组过滤防火墙 状态检测包过滤防火墙 应用代理防火墙 电路中继防火墙 传输层 网络层 数据链路层 物理层 应用层 数据链路层 物理层 应用层 传输层 网络层 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 一、状态检测防火墙 对于新建立的应用连接，状态检测型防火墙先检查预先设置的安全规则，允许符合规则的连接通过，并记录下该连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。 状态检测防火墙保留状态连接表，并将进出网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态。状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力。 2 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 过滤规则实例 3 顺序 协议 源地址 源端口 目的地址 目的端口 动作 方向 1 TCP 192.168.1.* any *.*.*.* 80 permit Out 2 TCP 192.168.1.5 any 202.106.185.236 23 permit Out 4 TCP *.*.*.* any *.*.*.* any deny Out 5 UDP *.*.*.* any 202.106.185.236 161 permit Out 6 UDP *.*.*.* any *.*.*.* any deny Out Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 过滤规则配置的两种方式（一） 限制策略：接受信任的数据包，拒绝其它所有数据包 4 顺序 协议 源地址 源端口 目的地址 目的端口 动作 方向 1 TCP 192.168.1.* any *.*.*.* 80 permit Out 2 TCP 192.168.1.5 any 192.168.2..236 23 permit Out 3 UDP *.*.*.* any 192.168.2..236 161 permit Out 4 * *.*.*.* any *.*.*.* any deny * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 过滤规则配置的两种方式（二） 宽松策略：拒绝不受信任的数据包，接受其它所有数据包 5 顺序 协议 源地址 源端口 目的地址 目的端口 动作 方向 1 TCP 192.168.1.* any *.*.*.* 80 deny Out 2 TCP 192.168.1.* any *.*.*.* 21 deny Out 3 TCP *.*.*.* any 192.168.1.* 445 deny In 5 UDP *.*.*.* any 192.168.2.3 9000 deny Out 6