天融信防火墻配置指南

一、對象與規則

現在大多防火墻都采用了面向對象的設計。

針對對象的行為進行的快速識別處理，

就是

規則。

比如：甲想到

A

城市

B

地點。由這個行為就可以制定一些規則進行約束，例如：

1

)用戶身份識別，是不是甲用戶(說明：在實際應用中，甲用戶可能是一群人或所有

的人)

。

2

)用戶當前的目標是不是

A

城市，是不是

B

地點。

3

)用戶當前狀態中是否符合規定，比如，是不是帶了危險品什么的。

用戶、城市、地點等等均可以看作為一個個的對象。在防火墻中我們可以這樣來比喻：

用戶

-->

訪問者

城市

-->

主機

地點

-->

端口

為了安全，我們就可以制定一個規則：如果用戶甲或所有的人到達

A

城市

B

地點，并

且沒有攜帶任何危險品，

就允許他或他們通過，

否則就禁止通行。

翻譯成防火墻的規則就是：

如果訪問者訪問目標區域中的開放主機中的允許訪問的端口，

并且訪問的過程中沒有防火墻

禁止的惡意行為，就允許通過。

二、路由功能與地址轉換

現在防火墻都集成了路由功能。

路由功能簡單的說法就是告訴訪問者怎么走，

相當于引

路。比如：甲要到美國洛杉磯，甲城市的路由器就告訴甲，你應該先到上海，然后上海的路

由器再告訴甲，該乘飛機到洛杉磯。

我們使用的互聯網是基于

TCP/IP

協議的。

所有在網絡上的主機都是有

IP

地址的，

相當

于在互聯網上的用戶身份，沒有

IP

地址是無法進行網絡訪問的。互聯網中的主機中(包括

訪問者與被訪問者)是不可能存在兩個相同的

IP

的。

當前互聯網中應用的大都是

IPV4

。比如：我們姜堰教育城域網的

IP

是

58.222.239.1

到

58.222.239.254

。由于當初的

IP

規劃沒想到后來會有這么多的計算機，所以發展到現在，

IP

地址是非常緊缺的。目前，已不可能為世界上的所有的計算機都分配一個

IP

地址，這就產

生了源地址轉換又稱為源地址偽裝技術(

SNA

T

)

。比如

A

學校有

100

臺計算機，但是只有

創作挑戰賽新人創作獎勵來咯，堅持創作打卡瓜分現金大獎

總結

以上是生活随笔為你收集整理的天融信防火墙重置配置_天融信防火墙配置手册的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。