網絡安全

無狀態包過濾防火牆技術

➢最基本的防火牆過濾方式

➢根據L3/L4信息進行過濾

·源和目的IP

·協議

·ICMP消息和類型

·TCP/UDP源和目的端口

➢處理速度快

➢沒法阻止應用層***

➢部署複雜，維護量大

➢部署方式

·做爲Internet邊界的第一層防線

·隱式拒絕，顯示容許

➢示例

·使用ACL過濾的路由器

有狀態包過濾防火牆技術

➢與無狀態包過濾防火牆執行類似的操做

➢保持對鏈接狀態的跟蹤，狀態表

·無需開放高端口訪問權限

·不屬於現有會話的訪問將被拒絕

➢檢查更高級的信息

·TCPFlag、TCPSeq.

·更多的DoS防禦

·特定應用層協議檢測

➢不能阻止應用層***

➢狀態表致使的系統開銷

➢部署方式

·做爲主要的防護措施

·須要更加嚴格的控制