《Cisco安全防火墙服务模块（FWSM）解决方案》—

本节书摘来异步社区《Cisco安全防火墙服务模块（FWSM）解决方案》一书中的第1章，第1.4节，作者：【美】Ray Blair ,Arvind Durai，更多章节内容可以访问云栖社区“异步社区”公众号查看

1.4 利用包检测技术

Cisco安全防火墙服务模块（FWSM）解决方案
包检测防火墙查看各设备间的会话信息。会话信息通常是协议、新建或现有连接、源/目的IP地址和端口号、IP校验和、序列号和特殊应用信息，例如简单邮件传输协议（SMTP）中的命令与响应条件。

从客户端到服务器的典型流量，通常是由客户端发起到Web服务器IP地址的HTTP连接开始（端口80）。包检测防火墙根据当前的规则集判断是否允许数据包通过防火墙。如果防火墙能够检测IP包的数据部分，并确定其是否为合法的超文本传输协议（HTTP）流量，那么这个过程就叫做深度包检测，原因是它能够对数据包的净荷进行验证。如果满足了所有条件，防火墙就会基于会话信息建立一条流量条目，并允许数据包通过防火墙。Web服务器就会收到数据包并进行响应。防火墙的Outside接口接收返回流量。防火墙使用本地转换表中包含的信息来比较返回流量的会话信息（源和目的IP、端口号、序列号等），来决定是否允许返回流量通过。如果返回流量符合上述条件，然后对IP数据包的净荷进行验证，看是否是HTTP数据包（深度包检测），如果是，则将其转发回客户端。

图1-4所示为该过程的图形化表示。

由于包检测防火墙不需要托管客户端应用程序，因此其执行速度通常要比应用防火墙快。如今的大多数包检测防护墙也支持应用层或深度包检测。这使得防火墙能够深入检测数据包的数据部分、基于协议一致性进行匹配、扫描病毒等，而且运行速度还非常快。

《Cisco安全防火墙服务模块（FWSM）解决方案》——1.4 利用包检测技术相关推荐

《Cisco安全防火墙服务模块（FWSM）解决方案》——2.7 软件架构
本节书摘来异步社区<Cisco安全防火墙服务模块(FWSM)解决方案>一书中的第2章,第2.7节,作者:[美]Ray Blair ,Arvind Durai,更多章节内容可以访问云栖社区& ...
linux命令：iptables、modprobe装载模块、网络防火墙服务
装载ip追踪模块ip_conntrack: [root@johntest ~]# modprobe ip_conntrack #装载ip_conntrack模块 [root@johntest ~] ...
Cisco ASA防火墙基础
Cisco ASA防火墙基础 1.Cisco 防火墙简介: 硬件与软件防火墙: .软件防火墙: Cisco新版本的IOS软件提供了IOS防火墙特性集,它具有应用层智能状态监测防火墙引擎. Cisco ...
Win7上防火墙开放FTP服务以及ping解决方案
Win7上防火墙开放FTP服务以及ping解决方案参考文章: (1)Win7上防火墙开放FTP服务以及ping解决方案 (2)https://www.cnblogs.com/laobiao/p/59 ...
cisco pix防火墙命令使用
任何企业安全策略的一个主要部分都是实现和维护防火墙,因此防火墙在网络安全的实现当中扮演着重要的角色.防火墙通常位于企业网络的边缘,这使得内部网络与internet之间或者与其他外部网络互相隔离,并限制 ...
Cisco PIX防火墙配置命令大全
Cisco PIX防火墙配置命令大全来源: 作者:XUEYAN 出处:巧巧读书 2007-04-26 进入讨论组关键词:子网掩码协议路由器服务器访问控制一.PI ...
防火墙启动被拒绝解决方案
防火墙启动被拒绝解决方案在工作中,我们会遇到很多问题,不管是新问题,还是老问题,我都喜欢记录下来,以备不时之需,本文分为以下几个部分: 1,问题描述 2,问题分析 3,解决方案 4,问题总结一问 ...
Cisco IOS防火墙的安全规则和配置方案
网络安全是一个系统的概念,有效的安全策略或方案的制定,是网络信息安全的首要目标. 网络安全技术主要有,认证授权.数据加密.访问控制.安全审计等.而提供安全网关服务的类型有:地址转换.包过滤.应用代理. ...
CISCO PIX防火墙的配置
硬件防火墙,是网络间的墙,防止非法侵入,过滤信息等,Cisco PIX防火墙操作系统跟Cisco IOS相似,都是用命令行的方式来进行操作.用配置线从电脑的COM2连到防火墙的console口,进入P ...

《Cisco安全防火墙服务模块（FWSM）解决方案》——1.4 利用包检测技术

1.4 利用包检测技术

《Cisco安全防火墙服务模块（FWSM）解决方案》——1.4 利用包检测技术相关推荐

最新文章

热门文章