安全HCIP之Server-map

Server-map

• server-map是一种映射关系，当数据连接匹配了动态Server-map表项时，不需要再查找包过滤策略，保证了某些特殊应用的正常转发；

多通道协议会由客户端和服务器之间的控制通道动态协商出数据通道，即通信双方的端口号是不固定的，而在配置ASPF功能后，设备检测到控制通道的协商，根据关键报文载荷中的地址信息动态创建server-map表项，用于数据通过发起连接时进行查找，这个server-map表项包含了多通道协议报文中协商的数据通道的信息；
可以产生Server map表项的（端口不固定或有多个端口）应用有：FTP、MSN、QQ、NAT、server、SLB等；

• 一句话总结Server map：为特殊应用能够安全顺利通过防火墙，而产生的一种动态、特殊的会话表项；