Cisco防火墙简介

Cisco防火墙简介 
软件防火墙
硬件防火墙

ASA安全设备
ASA 5500系列 
常见型号：5505、5510、5520、5540、5550、5580 

状态化防火墙维护一个关于用户信息的连接表，称为Conn表
Conn表中的关键信息
源IP地址
目的IP地址
IP协议（例如TCP或UDP）
IP协议信息（例如TCP/UDP端口号，TCP序列号，TCP控制位）
默认情况下，ASA对TCP和UDP协议提供状态化连接，但ICMP协议是非状态化的

ASA使用安全算法执行的基本操作
访问控制列表
基于特定的网络、主机和服务（TCP/UDP端口号）控制网络访问
连接表
维护每个连接的状态信息
安全算法使用此信息在已建立的连接中有效转发流量

检测引擎
执行状态检测和应用层检测
检测规则集是预先定义的，验证应用是否遵从每个RFC和其他标准

多安全区域
DMZ区域的概念和作用
DMZ（DeMilitarized Zone）称为“隔离区”，也称“非军事化区” 
位于企业内部网络和外部网络之间的一个网络区域

ASA默认的访问规则是什么
高级别可以访问低级别，低级别不能访问高级别

简述硬件防火墙的优势。
功能强大、漏洞少、安装一台就能保护整个内网的安全、抵御外来黑客入侵内网，控制员工的出站流量。

ASA 支持的远程管理接入方式。
telnet、SSH、ASDM

asa 中接口至少要做哪些配制
配置接口名称，ip地址，级别