华为安全基础

TCP/IP协议栈-IPV4安全隐患
1.缺乏数据源验证机制
2.缺乏完整性验证机制
3.缺乏机密性保障机制
常见安全风险：
物理：设备破坏、线路侦听
链路：MAC欺骗、MAC泛洪、ARP欺骗
网络：IP欺骗、Smurf攻击、ICMP攻击、地址扫描
传输：TCP欺骗、TCP拒绝服务、UDP拒绝服务、端口扫描
应用：漏洞、缓冲区溢出攻击、WEB应用攻击、病毒及木马

二、防火墙基础技术
防火墙特征：
1.逻辑区域过滤器
2.隐藏内网网络结构（tracert）
3.自身安全保障
4.主动防御攻击
按照访问控制方式分为：
1.包过滤防火墙（【包】ACL，源目IP）
2.代理防火墙（【中继】安全性能高 WAF保护WEB）
3.状态检测防火墙（【数据流】）

防火墙组网方式――二层以太网接口（二层交换机）
组网特点：
1.对网络拓扑透明
2.不需要更改拓扑
防火墙组网方式――三层以太网接口（路由器）
组网特点：
1.支持更多安全特性
2.对网络拓扑有所影响（配置IP等）

【】安全区域： 安全级别（0-100）
通过安全区域区分不同网络、标识报文路线
缺省安全区域：
1.Untrust 低级别安全区域（受信任程度低） 外部用户、运营商 5
2.DMZ 非军事化区域、中等级别安全区域 （灰色地带） 服务器 50
3.Trus