网络安全学习笔记——第九天 防火墙安全策略之多通道协议支持（ASPF、Server Map）

多通道协议技术

○ 单通道协议：通信过程中只需占用一个端口的协议。如：WWW只需占用80端口

○ 多通道协议：通信过程中需占用两个或两个以上端口的协议。如：FTP被动模式下需占用21号端口以及一个随机端口（FTP主动模式下是20和21号端口）

使用单纯的包过滤方法，如何精确定义（端口级别）多通道协议所使用的端口呢？遇到使用随机协商端口的协议，单纯的包过滤方法无法进行数据流定义。

 

ASPF概述

ASPF是一种高级通信过滤，它检查应用层协议信息并且监控连接的应用层协议状态。对于特定应用协议的所有连接，每一个连接状态信息都将被ASPF维护并用于动态的决定数据包是否被允许通过防火墙或丢弃。是针对应用层的过滤。

ASPF对多通道协议的支