网络安全

无状态包过滤防火墙技术

➢最基本的防火墙过滤方式

➢根据L3/L4信息进行过滤

·源和目的IP

·协议

·ICMP消息和类型

·TCP/UDP源和目的端口

➢处理速度快

➢没法阻止应用层***

➢部署复杂，维护量大

➢部署方式

·做为Internet边界的第一层防线

·隐式拒绝，显示容许

➢示例

·使用ACL过滤的路由器

有状态包过滤防火墙技术

➢与无状态包过滤防火墙执行类似的操做

➢保持对链接状态的跟踪，状态表

·无需开放高端口访问权限

·不属于现有会话的访问将被拒绝

➢检查更高级的信息

·TCPFlag、TCPSeq.

·更多的DoS防御

·特定应用层协议检测

➢不能阻止应用层***

➢状态表致使的系统开销

➢部署方式

·做为主要的防护措施

·须要更加严格的控制