20、思科PIX防火墙攻击防护与入侵检测功能详解

思科PIX防火墙攻击防护与入侵检测功能详解

在网络安全领域，防火墙是保障网络安全的重要防线。思科PIX防火墙具备多种攻击防护和入侵检测功能，能够有效抵御各类网络攻击，保护网络的稳定运行。本文将详细介绍思科PIX防火墙的相关功能及配置方法。

1. H.323协议检查

思科PIX防火墙默认检查端口1720的H.323流量。若应用程序使用其他端口的H.323，可使用 fixup 命令更改端口：

fixup protocol h323 7430 - 7450

使用该命令的 no 形式可禁用指定端口的流量检查。

H.323客户端通常使用TCP端口1720与H.323服务器建立TCP连接，请求Q.931呼叫建立。H.323终端会为客户端提供一个端口号，用于H.245 TCP连接。

H.323检查主要有两个功能：
- 对H.225和H.245消息中的嵌入式IP地址进行网络地址转换（NAT），即把H.323有效负载转换为NAT地址（PIX防火墙使用ASN.1解码器解码H.323消息）。
- 为TCP和UDP通道动态创建管道，以分配协商好的H.245和RTP/RTCP连接。

每个通过H.323检查的UDP连接都会被标记为H.323连接，并根据管理员使用 timeout 命令配置的H.323超时时间超时。使用 clear fixup protocol h323 命令可清除之前的 fixup protocol h323 命令