首页
学习
活动
专区
圈层
工具
发布

Cisco ASA(防火墙)基本配置

Cisco ASA 分为软件防火墙和硬件防火墙。 其中,硬件防火墙比软件防火墙更有优势: 1)、硬件防火墙功能强大,且明确是为抵御威胁而设计的。 2)、硬件防火墙比软件防火墙的漏洞少。...Cisco 硬件防火墙技术应用于以下三个领域: 1)、PIX 500 系列安全设备 2)、ASA 5500 系列自适应安全设备 3)、Catalyst 6500 系列交换机和 Cisco 7600 系列路由器的防火墙服务模块...Cisco ASA 5500 系列自适应安全提供了整合防火墙、***保护系统(IPS)、高级自适应威胁防御服务,其中包括应用安全和简化网络安全解决方案的V P N服务。...目前Cisco ASA 5500 系列有六种型号 如下图示: ? ASA首先是一个状态化防火墙,用于维护一个关于用户信息的连接表,称之为conn表: ?...、防火墙将HTTP请求转发给web服务器 流量返回时,状态化防火墙的处理过程为: 1)、web服务器响应HTTP请求,返回相应的数据流量 2)、防火墙拦截该流量,检查其连接信息 注意: 如果在conn表中查找到匹配的连接信息

6.3K31
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Cisco ACS AAA认证

    ACS介绍 思科安全访问控制服务器(Cisco Secure Access Control Server)是一个高度可扩展、高性能的访问控制服务器,提供了全面的身份识别网络解决方案,是思科基于身份的网络服务...Cisco Secure ACS通过在一个集中身份识别联网框架中将身份验证、用户或管理员接入及策略控制相结合,强化了接入安全性。这使企业网络能具有更高灵活性和移动性,更为安全且提高用户生产率。...Cisco Secure ACS 支持范围广泛的接入连接类型,包括有线和无线局域网、拨号、宽带、内容、存储、VoIP、防火墙和 VPN。Cisco Secure ACS 是思科网络准入控制的关键组件。...这里以Cisco设备配合ACS做Tacacs+认证,包含认证、授权、计费的详细信息。

    1.1K10
    领券