1,076
社区成员
发帖
与我相关
我的任务
分享谁能帮忙推荐一本硬件防火墙的书籍
完全没接触过防火墙,谁知道有什么中文书,有相关的名词说明,每个位置的作用之类的,,就是菜鸟入门的那种....麻烦推荐一本..
...全文
请发表友善的回复…
发表回复
仗剑骑驴 2011-06-19
- 打赏
- 举报
能不能告诉一下,outside是该填防火墙IP还是该填服务器IP,,如果是防火墙IP的话,那服务器IP该放在哪里才能被访问
woshi_ziyu 2011-06-19
- 打赏
- 举报
防火墙原理与技术 阎慧等编
woshi_ziyu 2011-06-19
- 打赏
- 举报
防火墙和其它网络控制软件的比较：
一、来到防火墙的协议数据包，会被识别、比较、匹配，以实现“ＷＨＯ want ＷＨＯＭ，do ＷＨＡＴ”。
二、通常的办法，防火墙也嵌有对应的ＴＣＰ／ＩＰ的各层的协议处理机。
三、协议数据包是不是从防火墙通过的了，就要防火墙系统对各层协议进行处理。
四、当然，这种在防火墙系统进行的协议数据处理，其目的就是要找出不符合规则的数据包，过滤掉，屏蔽掉。
五、这样，该数据包就不能通过防火墙。
并可能被记录下来，是否归入入侵检测系统ＩＤＳ、ＩＰＳ的范围。
六、各种类型的协议数据要通过防火墙，其目的就是“读，写，修改”对端的网络数据。
当然，将网络之间和网络内部的操作，和单机上的“读，写，修改”比较，是根据其实际效果而言的。
防火墙和内网、外网：
一、通过防火墙所造成的时延。
二、防火墙模型。
三、防火墙与内网和外网的统一模型。
四、防火墙模型的安全性分析。
五、防火墙模型的安全设置。
六、防火墙的透明性。让内网用户和外网用户看不到防火墙的存在。
七、如何确定防火墙功能和性能参数变更的原则。
八、承载防火墙的软件硬件体系平台。
九、多防火墙之间的互补。
十、防火墙和系统平台的结合。
一、来到防火墙的协议数据包，会被识别、比较、匹配，以实现“ＷＨＯ want ＷＨＯＭ，do ＷＨＡＴ”。
二、通常的办法，防火墙也嵌有对应的ＴＣＰ／ＩＰ的各层的协议处理机。
三、协议数据包是不是从防火墙通过的了，就要防火墙系统对各层协议进行处理。
四、当然，这种在防火墙系统进行的协议数据处理，其目的就是要找出不符合规则的数据包，过滤掉，屏蔽掉。
五、这样，该数据包就不能通过防火墙。
并可能被记录下来，是否归入入侵检测系统ＩＤＳ、ＩＰＳ的范围。
六、各种类型的协议数据要通过防火墙，其目的就是“读，写，修改”对端的网络数据。
当然，将网络之间和网络内部的操作，和单机上的“读，写，修改”比较，是根据其实际效果而言的。
防火墙和内网、外网：
一、通过防火墙所造成的时延。
二、防火墙模型。
三、防火墙与内网和外网的统一模型。
四、防火墙模型的安全性分析。
五、防火墙模型的安全设置。
六、防火墙的透明性。让内网用户和外网用户看不到防火墙的存在。
七、如何确定防火墙功能和性能参数变更的原则。
八、承载防火墙的软件硬件体系平台。
九、多防火墙之间的互补。
十、防火墙和系统平台的结合。
