2021年防火墙术语

1、精选word文档 下载可编辑防火墙术语1、 dmz非军事化区为了配置管理方便，内部网中需要向外提供服务的服务器往往放在一个单独的网段，这个网段便是非军事化区。防火墙一般配备三块网卡，在配置时一般分别分别连接内部网，internet和dmz。2、 dos和ddos分别代表的是拒绝服务和分布式拒绝服务。拒绝服务攻击专门设计用来阻止授权用户对系统以及系统数据进行访问，通常采用的攻击方式是让系统服务器超载或者让系统死机。dos攻击可能涉及到通过国际互联网发送大量的错误网络信息包。如果dos攻击来源于单点进攻，那么可以采用简单的交通控制系统来探测到电脑黑客。较为复杂的dos攻击可以包含多种结构和大量的攻

2、击点。电脑黑客经常操纵其它计算机和网络服务器并且使用它们的地址进行dos攻击，这样就可以掩盖他们自己的真实身份。3、 nat网络地址转换的缩略语，可以让多台没有实际ip 地址的机器使用防火墙的地址连接到internet。4、 performance management性能管理，评定通信网及各种网络元素的性能测度，如吞吐量(throughput)、服务质量(qos ,quality of service)或服务等级(dos，degree of service)、时延特性等。测量一般是连续进行的，并在异常或性能恶化情况下及时通知有关用户。测量工具从简单的计数器到复杂的统计工具以及有时变趋向的分析

3、设备。5、 qos(quality of service)就是服务质量管理，是宽带ip网络的主要关键测试技术。6、 snmp是简单网络管理协议的缩写，它是由internet工程任务组织(internet engineering task force)(ietf)的研究小组为了解决internet上的路由器管理问题而提出的，提供了一种从网络上的设备中收集网络管理信息的方法，也为设备向网络管理中心报告问题和错误提供了一种方法。7、 ssl(secure sockets layer)是由netscape公司开发的一套internet数据安全协议，当前版本为0。它已被广泛地用于web浏览器与服务器之间

4、的身份认证和加密数据传输。ssl协议位于tcp/ip协议与各种应用层协议之间，为数据通讯提供安全支持。ssl协议可分为两层 ssl记录协议(ssl record protocol)它建立在可靠的传输协议(如tcp)之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 ssl握手协议(ssl handshake protocol)它建立在ssl记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。8、 包过滤防火墙的一类。传统的包过滤功能在路由器上常可看到，而专门的防火墙系统一般在此之上加了功能的扩展，如状态检测等。它通过检查单个包的地址，协议，端口

5、等信息来决定是否允许此数据包通过。9、 代理防火墙的一类。工作在应用层，特点是两次连接(browser与proxy之间,proxy与web server之间)。10、防火墙一种确保网络安全的方法。防火墙可以被安装在一个单独的路由器中，用来过滤不想要的信息包，也可以被安装在路由器和主机中，发挥更大的网络安全保护作用。防火墙被广泛用来让用户在一个安全屏障后接入互联网，还被用来把一家企业的公共网络服务器和企业内部网络隔开。另外，防火墙还可以被用来保护企业内部网络某一个部分的安全。例如，一个研究或者会计子网可能很容易受到来自企业内部网络里面的窥探。10、 后门绕过安全性控制而获取对程序或系统访问权的方

6、法。在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道，或是在发布软件之前没有删除后门，那么它就成了安全风险。11、 集中管理集中管理是指防火墙的一种管理手段，通常利用一个界面来管理网络中的多个防火墙。其效果和用一个遥控器管理家中所有电器一样简单，可大大简化管理员的管理工作。12、 计算机安全国际标准化委员会的定义是为数据处理系统和采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。 美国国防部国家计算机安全中心的定义是要讨论计算机安全首先必须讨论对安全需求的陈述，.。一般说来，安全的系统会利用一些专门的

7、安全特性来控制对信息的访问，只有经过适当授权的人，或者以这些人的名义进行的进程可以读、写、创建和删除这些信息。 我国公安部计算机管理监察司的定义是计算机安全是指计算机资产安全，即计算机信息系统资源和信息资源不受自然和人为有害因素的威胁和危害。13、 入侵检测 (etrust intrusion detection 简称eid) 提供了全面的网络保护功能，其内置主动防御功能可以防止破坏的发生。这种高性能且使用方便的解决方案在单一软件包中提供了最广泛的监视、入侵和攻击探测、非法 url 探测和阻塞、警告、记录和实时响应。14、 数据包转发率是指在所有安全规则配置正确的情况下，防火墙对数据流量的处理

8、速度。15、 吞吐量网络中的数据是由一个个数据包组成，防火墙对每个数据包的处理要耗费资源。吞吐量是指在不丢包的情况下单位时间内通过防火墙的数据包数量。这是测量防火墙性能的重要指标。16、 网际协议安全ipsec作为安全网络的长期方向，是基于密码学的保护服务和安全协议的套件。因为它不需要更改应用程序或协议，您可以很容易地给现有网络部署ipsec。ipsec对使用l2tp协议的vpn连接提供机器级身份验证和数据加密。在保护密码和数据的l2tp连接建立之前，ipsec在计算机及其远程隧道服务器之间进行协商。17、 网络安全网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。18、 状态检测又称动态包过滤，是在传统包过滤上的功能扩展，最早由checkpoint提出。状态检测通过检查应用程序信息(如ftp的port和pass命令)，来判断此端口是否允