Cisco ASA 基础

目录

1.Cisco封火墙简介

1.1软件与硬件防火墙

1.2 ASA安全设备

2.ASA的安全算法

2.1状态化封火墙

2.2安全算法的原理

1.Cisco封火墙简介

1.1软件与硬件防火墙

1.软件防火墙

Cisco新版本的iOS软件提供了iOS防火墙特性集,它具有应用层只能状态检测防火墙引擎。Cisco iOS防火墙特性集提供了一个综合的,内部的安全解决方案,它被广泛使用在基于iOS软件的设备上。

2.硬件防火墙

硬件防火墙比软件防火墙更有优势,原因有以下两个方面。
1.硬件防火墙功能强大,且明确是为抵御威胁而设计的。
2.硬件防火墙比软件防火墙的漏洞少。
Cisco硬件防火墙技术应用与以下三个领域。
1.PIX 500 系列安全设备
2.ASA 5500 系列自适应安全设备
3.Catalyst 6500 系列交换机和 Cisco 7600 系列路由器的防火墙服务模块。(Firewall Services Module, FWSM)

1.2 ASA安全设备

Cisco ASA 5500 系列自适应安全设备提供了整合防火墙,入侵保护系统,高级自适应威胁防御服务,其中包括应用安全和简化网络安全解决方案的VPN服务

2.ASA的安全算法

2.1状态化封火墙

ASA首先是一个状态化防火墙,用于维护一个关于用户信息的连接表,称为Conn表.
1.源IP地址
2.目的IP地址
3.IP协议(如TCP或UDP)
4.IP协议信息(如TCP/UDP端口号,TCP序列号,TCP控制位)
默认情况下,ASA对TCP和UDP协议提供状态化连接,但ICMP协议是非状态化的

2.2安全算法的原理

ASA使用安全算法执行以下三项基本操作
1.访问控制列表。基于特定的网络,主机和服务(TCP/UDP端口号)控制网络访问。
2.连接表。维护每个连接的状态信息。安全算法使用此信息在已建立的连接中有效转发流量。
3.检测引擎。执行状态检测和应用层检测。检测规则集是预先定义的,来验证应用是否尊崇每个RFC和其他标准。
 


  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值