日本高清免费一本视频100禁_在线不卡欧美精品一区二区三区_国产一区二区好的精华液_中文综合在线_国产啊啊啊视频在线观看_大地资源网免费观看高清

IT之道-艾銻知道

您當(dāng)前位置： 主頁 > IT服務(wù) > 網(wǎng)絡(luò)服務(wù) >

網(wǎng)絡(luò)運(yùn)維|防火墻安全策略


2020-05-25 20:44 作者：艾銻無限 瀏覽量：

大家好，我是一枚從事IT外包的網(wǎng)絡(luò)安全運(yùn)維工程師，今天和大家分享的是網(wǎng)絡(luò)安全設(shè)備維護(hù)相關(guān)的內(nèi)容，想要學(xué)習(xí)防火墻必須要知道安全策略是什么。簡(jiǎn)單網(wǎng)絡(luò)安全運(yùn)維，從防火墻學(xué)起,一步一步學(xué)成網(wǎng)絡(luò)安全運(yùn)維大神。

1  安全策略

安全策略主要控制域間或者域內(nèi)報(bào)文轉(zhuǎn)發(fā)，在進(jìn)行其他策略檢查之前都會(huì)先進(jìn)行安全策略的檢查，所以策略功能是否配置正確，將影響設(shè)備大部分功能的使用。

1.1  安全策略簡(jiǎn)介

安全策略包括對(duì)域間、域內(nèi)流量的安全控制。

安全策略分為以下大類：

· 域間或域內(nèi)安全策略：用于控制域間或域內(nèi)的流量，此時(shí)的安全策略既有傳統(tǒng)包過濾功能，也有對(duì)流量進(jìn)行IPS、AV、應(yīng)用控制等進(jìn)一步的應(yīng)用層檢測(cè)的作用。域間或域內(nèi)安全策略是包過濾、UTM應(yīng)用層檢測(cè)等多種安全檢查同時(shí)實(shí)施的一體化策略。

· 應(yīng)用在接口上的包過濾規(guī)則：用于控制接口的流量，就是傳統(tǒng)的包過濾功能，基于IP報(bào)文屬性直接允許或拒絕報(bào)文通過。

各種安全策略的適用對(duì)象和應(yīng)用范圍不同，如表7-1所示。

表  各種安全策略的適用場(chǎng)合


 

 

域間安全策略

域間安全策略控制域間數(shù)據(jù)流動(dòng)，根據(jù)適用場(chǎng)景分為兩類：

· 轉(zhuǎn)發(fā)策略：控制設(shè)備轉(zhuǎn)發(fā)的流量，包括傳統(tǒng)的包過濾和UTM應(yīng)用層檢測(cè)。

· 本地策略：控制訪問設(shè)備本身的流量，只根據(jù)五元組進(jìn)行控制。

域間安全策略的基本處理過程如圖7-1所示。

圖7-1  域間安全策略示意圖 




 
域間還提供缺省包過濾，指定報(bào)文沒有匹配到任何安全策略時(shí)的控制動(dòng)作。設(shè)備將首先查找域間的Policy，如果沒有找到匹配項(xiàng)將匹配缺省包過濾進(jìn)行處理。對(duì)報(bào)文的處理流程如表7-2所示。

表7-2  域間安全策略匹配過程


 

 

域內(nèi)安全策略

缺省情況下域內(nèi)允許任何流量通過，如果需要對(duì)域內(nèi)流量進(jìn)行控制可以通過域內(nèi)安全策略實(shí)現(xiàn)。

域內(nèi)安全策略與域間安全策略類似，區(qū)別就是域內(nèi)安全策略沒有Inbound和Outbound方向的區(qū)分。

域內(nèi)安全策略不支持對(duì)Local域內(nèi)流量的控制。

端口策略

USG的端口策略用于對(duì)沒有加入安全區(qū)域的接口收發(fā)的IP報(bào)文進(jìn)行控制。

在端口策略中，主要通過基本ACL或高級(jí)ACL來對(duì)流量進(jìn)行選擇，然后在接口上應(yīng)用ACL。之后該接口接收或發(fā)送的報(bào)文中，如果在ACL中對(duì)應(yīng)動(dòng)作為permit，將允許被轉(zhuǎn)發(fā)；如果對(duì)應(yīng)動(dòng)作為deny，將被丟棄。
 
以上文章由北京艾銻無限科技發(fā)展有限公司整理

相關(guān)文章

IT外包服務(wù)
二維碼 關(guān)閉
主站蜘蛛池模板： 额敏县| 东阿县| 枣强县| 巴楚县| 吉隆县| 新晃| 灵武市| 庆城县| 丰都县| 莱芜市| 大石桥市| 肃南| 墨脱县| 马鞍山市| 冀州市| 鹰潭市| 鄂托克旗| 泸定县| 承德市| 沈丘县| 玉树县| 六安市| 正安县| 宁波市| 揭阳市| 巴楚县| 金秀| 东乌珠穆沁旗| 宜宾市| 陆良县| 合江县| 普宁市| 宜章县| 儋州市| 安宁市| 慈溪市| 泊头市| 宾阳县| 北安市| 玉龙| 宣恩县|