RCSI3.0-chap2.1-防火墻基礎(chǔ)知識(shí).pptVIP

防火墻知識(shí)準(zhǔn)備,銳捷網(wǎng)絡(luò)大學(xué),學(xué)習(xí)目標(biāo),通過(guò)本章的學(xué)習(xí)，希望您能夠： 掌握防火墻訪問(wèn)控制技術(shù) 掌握防火墻部署方式 掌握如何配置銳捷防火墻,本章內(nèi)容,防火墻的訪問(wèn)控制技術(shù) 防火墻的部署 如何配置銳捷防火墻,課程議題,防火墻訪問(wèn)控制技術(shù),包過(guò)濾防火墻,無(wú)狀態(tài)包過(guò)濾防火墻技術(shù) 最基本的防火墻過(guò)濾方式 根據(jù)L3/L4信息進(jìn)行過(guò)濾 源和目的IP 協(xié)議 ICMP消息和類(lèi)型 TCP/UDP源和目的端口 處理速度快 無(wú)法阻止應(yīng)用層攻擊 部署復(fù)雜，維護(hù)量大 部署方式 作為Internet邊界的第一層防線 隱式拒絕，顯示允許 示例 使用ACL過(guò)濾的路由器,包過(guò)濾防火墻（續(xù)）,無(wú)狀態(tài)包過(guò)濾防火墻示例,狀態(tài)防火墻,有狀態(tài)包過(guò)濾防火墻技術(shù) 與無(wú)狀態(tài)包過(guò)濾防火墻執(zhí)行相似的操作 保持對(duì)連接狀態(tài)的跟蹤，狀態(tài)表 無(wú)需開(kāi)放高端口訪問(wèn)權(quán)限 不屬于現(xiàn)有會(huì)話的訪問(wèn)將被拒絕 檢查更高級(jí)的信息 TCP Flag、TCP Seq. 更多的DoS防護(hù) 特定應(yīng)用層協(xié)議檢測(cè) 不能阻止應(yīng)用層攻擊 狀態(tài)表導(dǎo)致的系統(tǒng)開(kāi)銷(xiāo) 部署方式 作為主要的防御措施 需要更加嚴(yán)格的控制,狀態(tài)防火墻（續(xù)）,無(wú)狀態(tài)包過(guò)濾的問(wèn)題 有狀態(tài)包過(guò)濾防火墻的實(shí)現(xiàn) 跟蹤連接的狀態(tài),地址轉(zhuǎn)換防火墻,NAT防火墻技術(shù) 解決了公有IP地址匱乏的問(wèn)題 在L3/L4操作 隱藏了內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu) 引入了延時(shí) 破壞了IP的端到端模型,課程議題,防火墻的部署,防火墻區(qū)域,防火墻拓?fù)湮恢?專(zhuān)用（內(nèi)部）和公共（外部）網(wǎng)絡(luò)之間 網(wǎng)絡(luò)的出口和入口處 專(zhuān)用網(wǎng)絡(luò)內(nèi)部：關(guān)鍵的網(wǎng)段，如數(shù)據(jù)中心 防火墻區(qū)域 Trust（內(nèi)部） Untrust（外部，Internet） DMZ（Demilitarized Zone，非武裝軍事區(qū)） DMZ中的系統(tǒng)通常為提供對(duì)外服務(wù)的系統(tǒng) 增強(qiáng)信任區(qū)域中設(shè)備的安全性 特殊的訪問(wèn)策略 信任區(qū)域中的設(shè)備也會(huì)對(duì)DMZ中的系統(tǒng)進(jìn)行訪問(wèn),防火墻區(qū)域（續(xù)）,防火墻區(qū)域設(shè)計(jì),雙接口無(wú)DMZ區(qū)域 網(wǎng)絡(luò)無(wú)需對(duì)外提供服務(wù),防火墻區(qū)域設(shè)計(jì)（續(xù)）,帶邊界路由器的單防火墻雙接口DMZ區(qū)域 雙層次防火墻設(shè)計(jì)的替代方案,防火墻區(qū)域設(shè)計(jì)（續(xù)）,單防火墻多DMZ區(qū)域 常用于ISP設(shè)計(jì),防火墻區(qū)域設(shè)計(jì)（續(xù)）,背靠背防火墻設(shè)計(jì),課程議題,RG-WALL防火墻基本配置,RG-WALL防火墻介紹,銳捷RG-WALL防火墻 狀態(tài)過(guò)濾 應(yīng)用層檢測(cè) NAT 防攻擊 透明防火墻 流量控制 高可用性 VPN,RG-WALL防火墻管理界面,登錄RG-WALL防火墻,RG-WALL防火墻默認(rèn)配置 WAN接口為管理接口，IP為00 默認(rèn)管理員帳號(hào)“admin”，密碼“firewall” 登錄方式 證書(shū)認(rèn)證 導(dǎo)入管理員證書(shū)到瀏覽器 00:6666 電子鑰匙認(rèn)證 插入電子鑰匙并認(rèn)證 00:6667,證書(shū)認(rèn)證,導(dǎo)入證書(shū),證書(shū)認(rèn)證（續(xù)）,登錄防火墻,電子鑰匙認(rèn)證,電子鑰匙認(rèn)證,電子鑰匙認(rèn)證（續(xù)）,登錄防火墻,配置管理主機(jī),配置管理主機(jī) 只有管理主機(jī)可以對(duì)防火墻進(jìn)行管