Security安全
ANTIDDOS硬件（DDOS清洗工具）（管理中心，检测中心，清洗中心）
1.安全部分的考点
- 防火墙的基本用法（安全区域，安全策略，会话表，server-map表）
- 防火墙的可靠性（双机热备）
- 广域网转发数据的安全（IPSec）
2.内容
2.1为什么需要防火墙
- 防火墙的功能
外部网络安全隔离
内部网络安全管控
内容安全过滤
入侵防御
防病毒
- 防火墙的类型
框式防火墙
盒式防火墙：usg6000，usg9000
软件防火墙
- 交换机，路由器和防火墙的对比
交换机：组建局域网，二/三层快速转发报文
路由器：寻址与转发，保证网络互联互通
- 防火墙：控制报文转发，防攻击，病毒，木马
防火墙可以当作交换机也可以当作路由器。
防火墙的接口可以是二层也可以是三层，默认为三层接口，输入portswitch为二层接口。
- 防火墙转发流程
特有SPU
- 防火墙的分类
1.包过滤防火墙
概念：基于五元组对每个数据包进行检测，根据配置的安全策略转发或丢弃数据包
五元组：源地址，目的地址，端口号，协议，动作
原理：根据acl实施数据包的过滤
问题：
逐包检测，性能较低
acl规则难以适应动态需求
通常不检查应用层数据（只看身份证，不看有没有危险物）
无报文关联分析，容易被欺骗（要request对应reply，不是随意的）
2.状态检测防火墙
概念：考虑报文前后的关联，检测的是连接状态而不是单个报文（安全策略不依赖acl）
- 防火墙安全区域
local：100
trust：85
dmz：50
untrust：5文章来源：https://www.toymoban.com/news/detail-753847.html
- 防火墙安全策略
内网主动访问公网，不能让公网主动访问内网文章来源地址https://www.toymoban.com/news/detail-753847.html
到了这里，关于华为ICT大赛网络赛道-安全笔记的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
