防火墙技术分析防火墙的选择与配置

《防火墙技术分析防火墙的选择与配置》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、第六章第六章第六章防火墙的选择与配置防火墙的选择与配置防火墙的选择与配置防火墙在按照防火墙在按照防火墙在按照技术标准提供产品的前提下，作技术标准技术标准提供产品的前提下，作提供产品的前提下，作为比较成熟的安全产品，市场上已经有很多品牌为比较成熟的安全产品，市场上已经有很多品牌为比较成熟的安全产品，市场上已经有很多品牌的防火墙产品：的防火墙产品：的防火墙产品：òòCheckPointCheckPointCheckPoint：：：FireWallFireWallFireWall-1--11的的的GUIGUIGUI界面特色；界面特

2、色；界面特色；òòCiscoCiscoCisco：：：PIXPIXPIX的性能优越；的性能优越；的性能优越；òòNetworkNetworkNetworkAssociateAssociateAssociate：：：GauntletFirewallGauntletFirewallGauntletFirewall技术独特；技术独特；技术独特；òòNetscreenNetscreenNetscreen：：：NetscreenNetscreenNetscreen-10/100/1000Firewall--10/100/1000Fir

3、ewall10/100/1000Firewall性能性能性能良好，简单易用。良好，简单易用。良好，简单易用。第六章第六章第六章防火墙的选择与配置防火墙的选择与配置防火墙的选择与配置问题驱动：如何运用防火墙技术防御黑客的攻击？问题驱动：如何运用防火墙技术防御黑客的攻击？问题驱动：如何运用防火墙技术防御黑客的攻击？本章学习内容本章学习内容本章学习内容111、防火墙选型的基本原则、防火墙选型的基本原则、防火墙选型的基本原则222、防火墙产品的选型标准、防火墙产品的选型标准、防火墙产品的选型标准333、防火墙的新技术与应用、防火墙的

4、新技术与应用、防火墙的新技术与应用444、防火墙的配置与维护、防火墙的配置与维护、防火墙的配置与维护思考、作业和训言思考、作业和训言思考、作业和训言第一节第一节第一节防火墙选型的基本原则防火墙选型的基本原则防火墙选型的基本原则防火墙选型的基本原则包括：防火墙选型的基本原则包括：¾¾在明确自身安全和功能需求的前提下，确定所期望的防火在明确自身安全和功能需求的前提下，确定所期望的防火墙产品的安全性、功能和性能；墙产品的安全性、功能和性能；¾¾明确成本投入和标准，作为衡量防火墙的性价比；明确成本投入和标准，作为衡量防火墙的性价比；

5、¾¾在相同的基准和条件下，比较防火墙的各项指标和参数；在相同的基准和条件下，比较防火墙的各项指标和参数；¾¾综合安全管理员的能力与技术素质，考察防火墙产品的管综合安全管理员的能力与技术素质，考察防火墙产品的管理和维护方式；理和维护方式；¾¾根据实际应用的需求，了解防火墙附加功能的定义以及日根据实际应用的需求，了解防火墙附加功能的定义以及日常系统维护的手段。常系统维护的手段。第二节第二节第二节防火墙产品的选型标准防火墙产品的选型标准防火墙产品的选型标准11、防火墙产品选择的重要指标、防火墙产品选择的重要指标©©防火墙自身安全防

6、火墙自身安全©©防火墙的良好性能防火墙的良好性能©©防火墙的稳定性防火墙的稳定性©©防火墙的可靠性防火墙的可靠性©©防火墙管理的简便性防火墙管理的简便性©©防火墙的易用性防火墙的易用性第二节第二节第二节防火墙产品的选型标准防火墙产品的选型标准防火墙产品的选型标准11、防火墙产品选择的重要指标、防火墙产品选择的重要指标©©防火墙抵抗拒绝服务攻击的能力防火墙抵抗拒绝服务攻击的能力©©防火墙的可扩展性防火墙的可扩展性©©防火墙的适应性防火墙的适应性©©防火墙的防火墙的AAAAAA和日志功能和日志功能(Authentication,

7、Auth(Authentication,Authorization,Accountingorization,Accounting认证认证,授权,授权,计费,计费))©©防火墙对防火墙对VPNVPN的支持的支持©©防火墙的附加功能防火墙的附加功能第二节第二节第二节防火墙产品的选型标准防火墙产品的选型标准防火墙产品的选型标准22、国内主流产品、国内主流产品©©天融信网络卫士防火墙（天融信网络卫士防火墙（TOPSECNGFWTOPSECNGFW））网络卫士是国内第一套自主版权的防火墙系网络卫士是国内第一套自主版权的防火墙系统，是一

8、种基于硬件的防火墙。网络卫士系列是基统，是一种基于硬件的防火墙。网络卫士系列是基于于TNATNA（可信网络架构）最新一代安全互联的解决（可信网络架构）最新一代安全互联的解决方案，它提供透明的端对端安全隧道。解决方案方案，它提供透明的端对端安全隧道。解决方案适应各种应用需求，适应于各种接入方