某集團NetScreen防火牆功能概述(ppt 129頁)

某集團NetScreen防火牆功能概述目錄：
第一章：防火牆概念
第二章：NetScreen防火牆功能介紹
第三章：NetScreen防火牆管理
第四章: Netscreen接口配置
第五章：路由配置
第六章：訪問控製策略
第七章：NetScreen 日誌管理
第八章：NetScreen VPN配置

某集團NetScreen防火牆功能概述內容簡介：
一種高級訪問控製設備，置於不同網絡安全域之間的一係列部件的組合，它是不同網絡安全域間通信流的唯一通道，能根據企業有關的安全政策控製（允許、拒絕、監視、記錄）進出網絡的訪問行為。
分組過濾（Packet filtering）：作用在網絡層和傳輸層，它根據分組包頭源地址，目的地址和端口號、協議類型等標誌確定是否允許數據包通過。隻有滿足過濾邏輯的數據包才被轉發到相應的目的地出口端，其餘數據包則被從數據流中丟棄。應用代理（Application Proxy）：也叫應用網關（Application Gateway）,它作用在應用層，其特點是完全“阻隔”了網絡通信流，通過對每種應用服務編製專門的代理程序，實現監視和控製應用層通信流的作用。實際中的應用網關通常由專用工作站實現。狀態檢測：直接對分組裏的數據進行處理，並且結合前後分組裏的數據進行綜合判斷決定是否允許該數據包通過。

..............................