某集团NetScreen防火墙功能概述(ppt 129页)

某集团NetScreen防火墙功能概述目录：
第一章：防火墙概念
第二章：NetScreen防火墙功能介绍
第三章：NetScreen防火墙管理
第四章: Netscreen接口配置
第五章：路由配置
第六章：访问控制策略
第七章：NetScreen 日志管理
第八章：NetScreen VPN配置

 

某集团NetScreen防火墙功能概述内容简介：
    一种高级访问控制设备，置于不同网络安全域之间的一系列部件的组合，它是不同网络安全域间通信流的唯一通道，能根据企业有关的安全政策控制（允许、拒绝、监视、记录）进出网络的访问行为。
    分组过滤（Packet filtering）：作用在网络层和传输层，它根据分组包头源地址，目的地址和端口号、协议类型等标志确定是否允许数据包通过。只有满足过滤逻辑的数据包才被转发到相应的目的地出口端，其余数据包则被从数据流中丢弃。应用代理（Application Proxy）：也叫应用网关（Application Gateway）,它作用在应用层，其特点是完全“阻隔”了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。实际中的应用网关通常由专用工作站实现。状态检测：直接对分组里的数据进行处理，并且结合前后分组里的数据进行综合判断决定是否允许该数据包通过。

..............................