《Cisco防火墙》采用理论结合配置案例的方式,对Cisco主流的防火墙产品、功能特性和解决方案进行了全面而详细的讲解,同时还介绍了如何将这些内容应用到网络安全设计和运维中。
书名 | Cisco防火墙 | 作者 | (巴西)摩赖斯 |
---|---|---|---|
译者 | YESLAB工作室 | ISBN | 9787115351722 |
页数 | 846 | 定价 | 128 |
出版社 | 人民邮电出版社 | 出版时间 | 2014-7-1 |
开本 | 16开 |
防火墙技术是信息安全课程中一门重要的内容,本文结合高职院校学生培养目标,开发了基于pemu的pix 525防火墙硬件实验平台,该硬件实验平台具有成本低廉和真实企业的应用实验环境。
硬件防火墙的功能-防火墙
硬件防火墙,是网络间的墙,防止非法侵入,过滤信息等,从结构上讲,简单地说是一种PC式的电脑主机加上闪存(Flash)和防火墙操作系统。它的硬件跟工控机差不多,都是属于能适合24小时工作的,外观造型也是相类似。闪存基本上跟路由器一样,都是那种EEPROM,操作系统跟Cisco IOS相似,都是命令行(Command)式,我第一次亲手拿到的防火墙是Cisco Firewall Pix525,是一种机架式标准(即能安装在标准的机柜里),有2U的高度,正面看跟Cisco路由器一样,只有一些指示灯,从背板看,有两个以太口(RJ-45网卡),一个配置口(console),2个USB,一个15针的Failover口,还有三个PCI扩展口。
我想应该是跟Cisco路由器使用差不多吧,于是用配置线从电脑的COM2连到PIX 525的console口,进入PIX操作系统采用windows系统里的"超级终端",通讯参数设置为默认。初始使用有一个初始化过程,主要设置:Date(日期)、time(时间)、hostname(主机名称)、inside ip address(内部网卡IP地址)、domain(主域)等,如果以上设置正确,就能保存以上设置,也就建立了一个初始化设置了。
进入Pix 525采用超级用户(enable),默然密码为空,修改密码用passwd命令。一般情况下Firewall配置,我们需要做些什么呢?当时第一次接触我也不知道该做些什么,随设备一起来的有《硬件的安装》和《命令使用手册》。我首先看了命令的使用,用于几个小时把几百面的英文书看完了,对命令的使用的知道了一点了,但是对如何配置PIX还是不大清楚该从何入手,我想现在只能去找cisco了,于是在官网下载了一些资料,边看边实践了PIX。
防火墙是处网络系统里,因此它跟网络的结构密切相关,一般会涉及的有Router(路由器)、网络IP地址。还有必须清楚标准的TCP[RFC793]和UDP[RFC768]端口的定义。
Cisco SB 100系列
小型企业
· Cisco IOS软件的可管理性和可靠性
基本安全
· 状态化检测防火墙
固定配置
· 非对称DSL(ADSL), ADSL over ISDN,或一个以太网WAN接口,带一个4端口10/100交换机
Cisco SOHO 系列
小型办公机构/家庭办公机构
· Cisco IOS软件的可管理性和可靠性
商业级安全
· 状态化检测防火墙
固定配置
· 3DES软件加密(Cisco SOHO 91,96,97)
· 一些型号带集成4端口集线器或4端口10/100交换机
· 双以太网、ADSL、ADSL over ISDN和G.SHDSL
Cisco 820/830系列
远程工作人员
小型远程机构
· Cisco IOS软件的可管理性和可靠性
商业级安全
· 状态化检测防火墙
· VPN 3DES加密(Cisco 830提供基于硬件的加密)
· 语音和数据集成(Cisco 827-4v)
固定配置
· 一些型号带集成4端口集线器或4端口10/100交换机
· 双以太网、ADSL、ADSL over ISDN和G.SHDSL
Cisco 850 系列
小型办公机构
· Cisco IOS软件的可管理性和可靠性
安全连接
· 状态化检测防火墙
· VPN 3DES加密(硬件加速)
固定配置
· 在模拟电话线连接上提供非对称DSL(ADSL)(Cisco 857)
· 100MB以太网(Cisco 851)
· 安全WLAN 802.11b/g选项,带单一固定天线
· 4端口10/100Base-T交换机,带自动检测MDI/MDX,用于自动交叉
Cisco 870系列
小型办公机构和远程工作人员部署
· 为宽带接入提供安全的并发服务
· Cisco IOS软件的可管理性和可靠性
商业级安全
· 状态化检测防火墙
· VPN 3DES加密和高级加密标准(AES)加密
· 入侵防御系统(IPS)
固定配置
· 非对称DSL(ADSL),ADSL over ISDN,或一个以太网WAN接口,带一个4端口10/100交换机
· 安全WLAN 802.11b/g选项,带单一固定天线和可更换分集天线
· 100MB以太网(Cisco 871)
· ADSL over ISDN(Cisco 876)
· 模拟电话线ADSL(Cisco 877)
· G.SHDSL(Cisco 878)
Cisco 1700系列
中小型企业,小型企业分支机构
· 内置快速以太网(10/100)LAN
· Cisco IOS软件的可管理性和可靠性
商业级安全性
· 状态化检测防火墙
· VPN:软件和硬件加密,Cisco Easy VPN Server/Remote
· 入侵防御系统(IPS)
多业务数据/语音
· 模拟和数字语音
· 远程电话应急呼叫(SRST)
· IP Communications Express (CCME/CUE)
模块化特性
· WAN/语音模块化插槽
· 范围广泛的WAN/语音接口卡
· 通过网络准入控制提供T1/E1、ISDN、ADSL、G.SHDSL、帧中继选项
Cisco 1800固定系列
小型办公机构和小型企业分支机构
· 为宽带接入提供安全的并发服务,具备WAN高可用性
· Cisco IOS®软件的可管理性和可靠性
商业级安全
· 状态化防火墙,带URL过滤
· VPN 3DES加密和高级加密标准(AES)加密
· 动态多点VPN(DMVPN)
· 入侵防御系统(IPS)
固定配置
· 以宽带性能提供安全宽带接入
· 集成化ISDN基本速率S/T接口(BRI)、模拟调制解调器或以太网备用端口,用于冗余WAN链路和负载均衡
· 通过使用多个天线,同时为802.11a和802.11b/g提供了安全无线局域网选项
· 8端口10/100可管理交换机,带802.1q VLAN支持和可选以太网供电(PoE)
Cisco 1800模块化系列
中小型企业和小型企业分支机构
· 线速性能,在高达T1/E1/xDSL速率下支持安全数据服务
· 提高安全数据服务的服务密度
· 支持下一代高速WAN接口卡
· 通过为高速VPN和未来应用支持内部AIM插槽,提高了灵活性
· 内置双快速以太网端口
· 支持30多种现有和新增模块
安全联网
· 主板上基于硬件的VPN加速
· 病毒防御
· 入侵防御系统(IPS)
· SDM支持
集成交换
· 支持4端口10/100可管理EtherSwitch模块
Cisco 2600系列
中小型企业分支机构
· 内置快速以太网(10/100)LAN
商业级安全
· 状态化检测防火墙
· VPN:软件和硬件加密,Cisco Easy VPN
· 入侵防御系统(IPS)
多业务数据/语音
· 模拟和数字语音
· IP Communications Express (CCME/SRST/CUE)
模块化特性
· 范围广泛的WAN/语音接口卡
· 网络和高级集成模块(AIM)支持
· 支持70多种网络模块、AIM、语音/WAN接口
Cisco 2800系列
中小型企业和企业分支机构
· 高达多T1/E1/xDSL速率的线速性能
· 提高了安全、语音、缓存、视频、网络分析和L2交换的服务密度
· 支持增强接口(NME、HWIC、EVM和PVDM2)
· 内置双快速以太网或千兆以太网端口
· 支持90多种现有和新增模块
· 提供可选的集成以太网供电(PoE)支持
安全联网
· 主板上基于硬件的VPN加速
· 病毒防御
· 入侵防御系统(IPS)
· SDM支持
IP通信和IP电话支持
· IP Communications Express (CCME/SRST/CUE)
· 增强模块化特性(EVM和PVDM2支持)
集成交换
· 多达56个可供电10/100交换机端口
· 支持802.3af以太网供电
Cisco 3700系列
集成企业分支机构
· 内置快速以太网(10/100)LAN
· Cisco IOS软件的可管理性和可靠性
· 在紧凑的机型中提供高密度的服务
· 单平台IP电话基础设施
· 可选集成馈线供电低密度交换
商业级安全
· 状态化检测防火墙
· VPN:软件和硬件加密,Cisco Easy VPN
· 入侵防御系统(IPS)
· 软件压缩
多业务数据/语音
· 模拟和数字语音
· IP Communications Express (CCME/SRST/CUE)
模块化特性
· 范围广泛的WAN/语音接口卡
· 网络和高级集成模块(AIM)支持
· 支持70多种网络模块、AIM和语音/WAN接口
Cisco 3800系列
大中型企业和企业分支机构
· 以T3/E3速率提供线速性能的多种并发服务
· 更高的安全、语音、缓存、视频、网络分析和L2交换服务密度
· 支持增强接口(NME、HWIC、EVM和PVDM2)
· 内置双千兆以太网端口
· 支持90多种现有和新增模块
· 提供一个小型可插拔(SFP)以太网端口
· 通过在线插拔支持,以及冗余系统和可选馈线电源,提供高可用性和永续性
安全联网
· 主板上基于硬件的VPN加速
· 通过网络准入控制提供病毒防御
· 入侵防御系统(IPS)
· SDM支持
IP通信和IP电话支持
· IP Communications Express (CCME/SRST/CUE)
· 增强模块化特性(EVM和PVDM2支持)
集成交换
· 多达96个可供电10/100交换机端口
· 支持802.3af以太网供电
Cisco 7200/7301系列
企业总部环境
· 应用多样性-可管理网络服务、WAN汇聚、MPLS、VPN、宽带汇聚、QoS和多业务
企业级安全/VPN
· 状态化检测防火墙
· VPN:软件和硬件加密,Cisco Easy VPN
· 服务级别校正特性
· 入侵检测系统(IDS)
多业务数据/语音
· 模拟和数字语音
· 远程电话应急呼叫(SRST)
· 支持多业务交换(MIX)的背板提供了服务集成
模块化特性
· 支持70多种接口,提供了从FE到GE、DS0到OC-12 DPT的全面连接选项
· 与Cisco 7400、Cisco 7500和Cisco 7600系列共用接口,可插入通用备件
· NPE-G1处理器上的内置FE/GE端口提供高性能LAN连接
· 通过并行快速转发提供灵活的处理选项,包括硬件加速IP服务
· 通过思科(Cisco)组件管理器框架(CEMF)提供了全面的管理服务
Cisco 7304系列
企业总部环境
· 速度高达OC-48的高性能连接
· 内置GE提供了高性能LAN连接
· 通过并行快速转发提供硬件加速服务
· 可选冗余处理器和电源在单机箱解决方案中提供了高可用性
· 多协议支持
企业级安全/VPN
· 硬件加速访问控制列表
· 状态化检测防火墙
· 软件压缩
模块化特性
· 20多种网络线卡
· 机箱支持多达4个线卡或端口适配器
· 处理器上内置GE端口
· 支持7x00端口适配器
· Cisco IOS软件的可管理性和可靠性
Cisco 7600系列
企业总部
高端CPE小型电信运营商POP环境
· 适用于企业WAN汇聚或电信运营商环境
企业级安全/VPN
· 支持IPSec、防火墙、SSL VPN等服务模块
· 入侵防御系统(IPS)
模块化特性
· 机箱支持多达4个插槽,用于冗余交换管理引擎和线卡
· 交换管理引擎支持最高15Mpps,提供范围广泛的边缘服务
· 支持共享端口适配器(SPA)和SPA接口处理器(SIP),提供智能服务,最多支持12个SPA槽位
· 支持增强FlexWAN模块,提供端口适配器投资保护
· Cisco IOS®软件的可管理性和可靠性