安全防御：防火墙概述

一、信息安全

1.1 恶意程序一般会具备一下多个或全部特点

1.2 信息安全五要素：

二、了解防火墙

2.1 防火墙的核心任务

2.2 防火墙的分类

2.3 防火墙的发展历程

2.3.1 包过滤防火墙

2.3.2 应用代理防火墙

2.3.3 状态检测防火墙

补充防御设备

三、防火墙的其他功能

四、防火墙的组网

补充说明

一、信息安全

1.1 恶意程序一般会具备一下多个或全部特点

1，非法性
2，隐蔽性
3，潜伏性
4，可触发性
5，表现性
6，破坏性
7，传染性
8，针对性
9，变异性
10，不可预见性

1.2 信息安全五要素：

保密性---confidentiality
完整性---integrity
可用性---availability
可控性---controllability
不可否认性---non-repudiatiom

二、了解防火墙

2.1 防火墙的核心任务

控制和防护---安全策略---防火墙通过安全策略识别流量并做出相应的动作

2.2 防火墙的分类

因素---吞吐量---单位时间内防火墙处理的数据量

2.3 防火墙的发展历程

2.3.1 包过滤防火墙

防火墙的安全策略在进行匹配时，自上向下逐一匹配，匹配上则不再向下匹配，结尾隐含一条拒绝所有的规则。

缺点：

1，因为只关注三四层数据，无法检测应用层，则无法充分的识别安全风险

2，需要逐包匹配检测，则效率较低。可能会成为网络的瓶颈。

2.3.2 应用代理防火墙

优点：可以检测应用层数据

缺点：

1，效率变低

2，可伸缩性变差：每一种应用都需要开发对应的代理功能，否则无法代理

2.3.3 状态检测防火墙

应用会话表技术---首包检测，检测通过后，后续数据流进行放行，大大提高数据传输速率。

补充防御设备

IDS可以发现安全风险，可以记录，分析以及反馈，但是，并不会直接处理或者消除风险 --- 一种侧重于风险管理的安全设备 --- 存在一定的滞后性

侧重于风险控制的安全设备

串联部署

三、防火墙的其他功能

四、防火墙的组网

带内管理 Telnet，SSH，web，SNMP

带外管理 console，mini usb

MGMT --- web管理口 --- G0/0/0 --- 初上配有IP地址192.168.0.1/24，自动开启了web控制以及DHCP的功能admin/Admin@123[USG6000V1-GigabitEthernet0/0/0]service-manage all permit --- 开启管理服务[USG6000V1-GigabitEthernet0/0/0] 使用的端口号是8443