個人畢業設計---ASA 5500系列安全設備的應用與研究

目 錄

1 緒論. 4

1.1 研究的背景. 4

1.2 防火牆的發展示狀及前景. 4

2 傳統防火牆與ASA技術. 6

2.1防火牆的定義. 6

2.2 防火牆的關鍵技術. 6

2.2.1包過濾技術. 6

2.2.2網絡地址翻譯技術. 7

2.2.3非軍事化區. 7

2.2.4代理技術. 8

2.2.5內容過濾. 8

2.3傳統防火牆的弱點. 8

2.3.1防外不防內. 8

2.3.2瓶頸問題. 8

2.3.3易被繞過. 9

2.3.4端到端的加密對傳統防火牆是一個威脅. 9

2.3.5 策略的制定和維護複雜. 9

2.4 Cisco ASA 5500的關鍵技術. 9

2.4.1 ASA技術總述. 9

2.4.2 PIX技術. 9

2.4.3 ×××技術. 20

2.4.4 IPS技術. 25

3 Cisco ASA 5500自適應防火牆的研究. 29

3.1 研究平臺. 29

3.2 PIX 30

3.2.1 非受權訪問. 30

3.2.2 URL過濾. 31

3.2.3 DNS協議的inspect 31

3.3 ××× 32

3.3.1 LAN TO LAN ××× 32

3.3.2 SSL ××× 34

3.4 IPS 36

3.4.1爲contexts分配sensor 36

3.4.2將流量引導至AIP-SSM 37

3.4.3 用AIP-SSM檢查特殊流量. 39

4.總結與技術展望. 39

4.1 總結. 40

4.2技術展望. 40

參考文獻. 40

致謝. 41

 

下載地址:

http://www.tuoxie8.net/

下載管理 版塊