【廣告】
華為防火墻混合模式及區(qū)域劃分
混合模式
如果華為防火墻存在工作在路由模式的接口(接口具有IP地址),又存在工作在透明模式的接口(接口無IP地址),則防火墻工作在混合模式下。這種工作模式基本上是透明模式和路由模式的混合,目前只用于透明模式下提供雙機(jī)熱備份的特殊應(yīng)用中,其他環(huán)境不太建議使用。
華為防火墻的區(qū)域劃分
防火墻通過區(qū)域區(qū)分安全和不安全網(wǎng)絡(luò),在華為防火墻上安全區(qū)域或是一個或多個接口的集合,華為防火墻硬件設(shè)備,是防火墻區(qū)分與路由器的主要特性。
華為防火墻路由模式
路由模式
如果華為防火墻連接網(wǎng)絡(luò)的接口配置IP地址,則認(rèn)為防火墻工作在路由模式下,華三H3C防火墻硬件設(shè)備,當(dāng)華為防火墻位于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間時,海南防火墻硬件設(shè)備,需要將防火墻與內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)以及DMZ三個區(qū)域相連的接口分別配置不同網(wǎng)段的IP地址,所以需要重新規(guī)劃原有網(wǎng)絡(luò)拓?fù)?,此時防火墻首先是一臺路由器,然后提供其他防火墻功能。路由模式需要對網(wǎng)絡(luò)拓?fù)溥M(jìn)行修改(內(nèi)部網(wǎng)絡(luò)用戶需要更高網(wǎng)關(guān)、路由器需要更改路由配置等)。
華為防火墻網(wǎng)絡(luò)中的攻擊類型
1.木馬 :木馬是一種偽裝技術(shù),把一段程序(奪權(quán)或開啟后門)偽裝到一個正常的文件或程序中。獲取管理員權(quán)限,dao取賬號等。
2.后門 :人為給系統(tǒng)留漏洞,便于下一次的ru侵行為。
3.病毒 :為破壞系統(tǒng)或文件。
4.廣播攻擊:攻擊網(wǎng)絡(luò)通訊,華三H3C防火墻硬件設(shè)備,使網(wǎng)絡(luò)變慢或癱瘓。
5.拒絕服務(wù)攻擊:針對zhi定的服務(wù)或服務(wù)器進(jìn)行攻擊,使其無法提供服務(wù)。
6.欺騙 :sql注入,html頁面腳本,收集客戶端的信息。
企業(yè): 北京盈富邁勝科技發(fā)展有限公司
手機(jī): 18510006032
電話: 010-62926210
地址: 北京市昌平區(qū)北清路1號珠江摩爾6號樓2單元1110