防御第二天

实验

 要求：PC1能ping通PC2，PC2也能ping通PC1

配置：

防火墙：

接口：

路由：配置一条缺省指向R1

策略：

 R1:静态写一条到10.10.10.0 网段的路由，下一跳20.20.20.1

结果：

 

 

 1. 什么是防火墙？

防火墙是一种隔离(非授权用户在区域间)并过滤(对受保护网络有害的流量或数据包)的设备防火墙系统是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护

2. 状态防火墙工作原理？

状态检测防火墙使用基于连接状态的检测机制，将通信双方之间交互的属于同一连接的所有报文都作为整个数据流来对待。在状态检测防火墙看来，同一个数据流内的报文不再是孤立的个体，而是存在联系的。

状态检测机制开启状态下，只有首包通过设备才能建立会话表项，后续包直接匹配会话表项进行转发。

特点：

• 首包机制

• 细颗粒度

• 速度快

3. 防火墙如何处理双通道协议？

 单通道协议：通信过程中只需占用一个端口的协议。如：WWW只需占用80端口

多通道协议：通信过程中需占用两个或两个以上端口的协议。如：FTP被动模式下需占用21号端口以及一个随机端口（FTP主动模式下是20和21号端口）

防火墙处理双通道是使用ASPF技术，查看协商端口号并动态建立Server-map表放过协商通道的数据。

ASPF(针对应用层的包过滤)：也叫基于状态的报文过滤，ASPF功能 可以自动检测某些报文的应用层信息并根据应用层信息放开相应的访问规则,开启ASPF功能后，FW通过 检测协商报文的应用层携带的地址和端口信息，自动生成相应的Server-map表，用于放行后续建立数据 通道的报文，相当于自动创建了一条精细的“安全策略”。

ASPF对多通道协议的支持：创建Server-map→匹配Server-map（存在时间很短）