PIX防火墙的安全策略及配置 |
| |
引用本文: | 闫保平.PIX防火墙的安全策略及配置[J].中国金融电脑,2001(7):35-37. |
| |
作者姓名: | 闫保平 |
| |
作者单位: | 人民银行石嘴山市中心支行 |
| |
摘 要: | 一、 PIX防火墙的安全策略 PIX为一网络硬件设备,它将内部网和外部网逻辑上相隔离,它的安全策略是其它网络设备所不具备的。 1.采用自适应安全算法 (ASA) ASA是与连接状态密切相关的算法。每项进入 PIX的数据包都要经过 ASA和 PIX内存中所建立的连接状态的检查,这种既检查连接状态又要验证 ASA的特点要比路由器所具有的包过滤的方法要安全得多。 2.ASA的实质 ASA采用动态转换槽和静态转换槽原理。当内网主机访问外网时,它可将内网主机 IP地址转换成与外网相适应的地址,而隐藏了本身的 IP,不被外网所见,即动态转换槽。…
|
关 键 词: | 计算机网络 网络安全 防火墙 安全策略 PIX |
本文献已被 CNKI 维普 万方数据 等数据库收录! |
|