状态检测防火墙有哪些优点?状态检测防火墙在网络层有一个检查引擎截获数据包并抽取出与应用层状态有关的信息,并以此为依据决定对该连接是接受还是拒绝。网络安全防范措施与应用是什么?一起和漂亮女人街看看吧。 状态检测防火墙优点 状态检测防火墙工作在协议栈的较低层,通过防火墙的所有的数据包都在低层处理,而不需要协议栈的上层处理任何数据包,这样减少了高层协议头的开销,执行效率提高很多;另外在这种防火墙中一旦一个连接建立起来,就不用再对这个连接做更多工作,系统可以去处理别的连接,执行效率明显提高。 状态检测防火墙不仅支持基于TCP的应用,而且支持基于无连接协议的应用,如RPC、基于UDP的应用(DNS 、WAIS、 Archie等)等。对于无连接的协议,连接请求和应答没有区别,包过滤防火墙和应用网关对此类应用要么不支持,要么开放一个大范围的UDP端口,这样暴露了内部网,降低了安全性。 状态检测防火墙实现了基于UDP应用的安全,通过在UDP通信之上保持一个虚拟连接来实现。防火墙保存通过网关的每一个连接的状态信息,允许穿过防火墙的UDP请求包被记录,当UDP包在相反方向上通过时,依据连接状态表确定该UDP包是否被授权的,若已被授权,则通过,否则拒绝。如果在指定的一段时间内响应数据包没有到达,连接超时,则该连接被阻塞,这样所有的攻击都被阻塞.状态检测防火墙可以控制无效连接的连接时间,避免大量的无效连接占用过多的网络资源,可以很好的降低DOS和DDOS攻击的风险。 状态检测防火墙也支持RPC,因为对于RPC服务来说,其端口号是不定的,因此简单的跟踪端口号是不能实现该种服务的安全,状态检测防火墙通过动态端口映射图记录端口号,为验证该连接还保存连接状态、程序号等,通过动态端口映射图来实现此类应用的安全。 状态检测防火墙的优点很多,我们要正确的使用,瑞星杀毒软件也受到很多人的欢迎,多学习网络安全小知识,时刻关注漂亮女人街。 |
"小编整理不易,小礼物走一走,万分感谢!"
赞赏
真诚赞赏,手留余香
相关资讯
- 婴幼儿杀虫剂中毒如何急救
- 杀虫剂通过各种途径和机制影响或危害人体各种生理生化过程的正常进行。杀虫剂种类不同,对人体的器官、生理功能的影响也不同,有时差别也非常大。对于婴幼儿杀虫剂中毒如何急救这方面的疑问是一直存在的,对于这个问
- 百年扁氏艾灸液一天用几次
- 百年扁氏艾灸液是生活中很常见的保健品,可以改善腰酸背痛以及身体不适,其实就是变相的艾灸理疗,比去理疗店做艾灸方便,直接涂抹即可。那么,百年扁氏艾灸液要多少钱一瓶?一起来看看漂亮女人街带来的介绍吧!百年
- 楼道门尺寸规格是多少
- 现在各大小区都会安上楼道门,作为小区居民的一种公共防护措施,而这样的小区楼道门通常都是防盗门。那么小区楼道门尺寸规格都是多少呢?下面小编来为您介绍一下吧。 小区里面一般都使用防盗门,这样才可以有效的隔
- 如何去除汽车静电
- 在天气比较干燥的季节,很多车主在开车门的时候都会被静电电一下。虽然静电的电流不大,但是也会特别不舒服。如何去除汽车静电?是很多车主特别关心的问题。如何去除和预防汽车静电?下面漂亮女人街小编就给大家详细
- 情侣之间负面情绪应该分享吗
- 情侣之间负面情绪其实是可以分享的,分享欲是比较重要的存在,但是没必要天天分享负能量,这样两个人在一起就不会快乐了,一起心态好一点,不要总是负面情绪太多,影响两个人之间的感情。情侣之间负面情绪应该分享吗
- 企业安全生产怎么做
- 企业在安全管理上通过这些安全骨干实现了安全生产的常态管理,为企业建立安全生产的长效机制提供了人力资源,保证了企业安全生产的可持续发展,那么怎样做到安全生产呢?安全工作不是一朝一夕的事情,也不是一个人的