17、思科PIX防火墙的内容过滤与AAA概述

思科PIX防火墙的内容过滤与AAA概述

1. 思科PIX防火墙的内容过滤

1.1 过滤ActiveX对象

使用 filter activex 命令可以过滤出站数据包中的ActiveX和其他HTML <OBJECT> 的使用。这些控件包括自定义表单、日历以及用于收集或显示信息的第三方表单。该命令的语法如下：

filter activex port local_ip mask foreign_ip mask

需要注意的是，如果 <OBJECT> 或 </OBJECT> HTML标签跨网络数据包拆分，或者标签中的代码长度超过MTU中的字节数，思科PIX防火墙将无法阻止该标签。

1.2 过滤URL

如今，大多数组织都有相关政策，禁止员工访问不适当或与业务无关的网站。思科PIX防火墙借助其他内容过滤供应商的产品来实施与URL过滤相关的网络安全策略。当用户向网站发出HTTP请求时，思科PIX防火墙会同时将请求发送到Web服务器和过滤服务器。如果过滤服务器的策略允许连接，防火墙会让网站的回复到达发起原始请求的用户；如果策略拒绝连接，防火墙会将用户重定向到一个阻止页面，提示访问被拒绝。

PIX可与两种类型的URL过滤应用服务器配合使用：
- Websense Enterprise内容过滤应用：由思科PIX防火墙5.3或更高版本支持。
- N2H2网页内