SCSA第二天

恶意程序 --- 一般会具备以下多个或全部特点

1，非法性

2，隐蔽性

3，潜伏性

4，可触发性

5，表现性

6，破坏性

7，传染性

8，针对性

9，变异性

10，不可预见性

防火墙概述

防火墙的核心任务 --- 控制和防护 --- 安全策略 --- 防火墙通过安全策略识别流量并做出相应

的动作。

防火墙的分类

吞吐量 --- 单位时间内防火墙处理的数据量

防火墙的发展历程

防火墙的安全策略在进行匹配时，自上向下逐一匹配，匹配上则不再向下匹配，结尾隐含一条

拒绝所有的规则。

缺点：

1，因为只关注三四层数据，无法检测应用层，则无法充分的识别安全风险

2，需要逐包匹配检测，则效率较低。可能会成为网络的瓶颈。

优点：可以检测应用层数据

缺点：1，效率变低

2，可伸缩性变差：每一种应用都需要开发对应的代理功能，否则无法代理

‘’会话表技术“ --- 首包检测