1.防护墙的分类软件防火墙硬件防火墙(基于PC架构和ASIC芯片)
2.硬件防护墙的选购原则:品牌、灵活的安全策略、高效的性能和可靠性
3.常见的硬件防火墙
*中怡数宽PROcon5(适用于中小企业、企业网站前台、×××网络)价格:5000元带机数量:<=200台最高吞吐量:100M能够对蠕虫等病毒进行有效防御1个广域网WAN端口 4个10/100Mbps以太口,散热性良好
*网盾御天使(适用于个人服务器,私服务器,网站服务器及中小企业服务器)价格:1000元抵御ACK,DOS,DDOS,SYN,FLOOD,FATBOY及端口防护、HTTP指纹检测,端口应用方式定点过滤
NetScreen-100(适用于托管,数据中心,多功能写字楼,公司和大型企业)通用价格:43000元强大的ASIC功能,高效的可用性和高性能,可以维护会话同步(IPSEC安全联盟[SAS])
华为3COMSecPathF100-A/E/S系列防火墙适用于大中型企业、企业托管、电信级别网络环境领先的安全防护功能,专业灵活的×××服务及智能网络集成和QOS保证
cisco防火墙PIX系列:501、506、515、525、535ASA安全设备5505、5510、5520、5540、5550、5580
4.ASA的基本配置配置主机名、域名和密码配置接口配置路由配置远程管理接入为出站流量配置网络地址转换配置ACL5.ASA的URL过滤创建类映射class-map,识别传输流量创建策略映射policy-map,关联class-map应用策略映射ploicy-map到接口
6.ASA的日志信息安全级别0--emergencies(非常紧急)----系统无法使用1--alert(紧急)----------------需要立即处理2--critical(临界)-------------临界状态3--error(错误)----------------错误状态4--warning(警告)--------------警告状态5--notification(注意)---------正常但不良好状态6--informational(提醒)--------提醒信息7--debuging(调试)-------------调试阶段信息
1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。