防火墻可以控制網(wǎng)絡(luò)之間的訪問(wèn)，最廣泛應(yīng)用的是嵌在傳統(tǒng)路由器和多層交換機(jī)上的，也稱作ACLs,防火墻的不同主要在于他們掃描包的深度，是端到端的直接通訊還是通過(guò)代理，是否有session 。;
在網(wǎng)絡(luò)之間的訪問(wèn)控制中，路由過(guò)濾措施可以基于源/目標(biāo)交換槽或端口，源/目標(biāo)VLAN,源/目標(biāo)IP，或TCP/UDP端口，ICMP類(lèi)型，或MAC地址 。對(duì)于某些交換機(jī)和路由器，動(dòng)態(tài)ACL標(biāo)準(zhǔn)可以用戶通過(guò)認(rèn)證過(guò)程后被創(chuàng)建，就像是認(rèn)證的VLAN，不過(guò)是在第三層上 。當(dāng)未知的源地址要求連入已知的內(nèi)部目標(biāo)時(shí)是有用的 。;
現(xiàn)在的網(wǎng)絡(luò)要求設(shè)計(jì)成各層次都是安全的，通過(guò)部署交換機(jī)和路由器的安全設(shè)置，企業(yè)可以傳統(tǒng)的安全技術(shù)創(chuàng)建強(qiáng)壯、各層都安全的系統(tǒng) 。
推薦閱讀
- 華為路由器的簡(jiǎn)單配置
- 黃瓜細(xì)菌性角斑病的癥狀及其防治
- 全面圖解路由器接口及連接
- 集線器+路由器無(wú)法共享上網(wǎng)
- 路由器日常維護(hù)和排錯(cuò)
- ADSL+無(wú)線路由器布網(wǎng)實(shí)戰(zhàn)[圖]
- 路由器配置大全
- 路由器初學(xué)者完全教程
- 2 路由器原理
- 3 路由器原理