【网络技术题库整理5】网络安全技术

昨天两个小时才改了一段论文，呜呜呜改论文太难了

---

Cisco PIX 525防火墙

1. 按住escape或发送一个/break/字符能够进行口令恢复操作、系统映像更新的模式为监视模式
2. PIX防火墙开机自检处于：非特权模式pixfirewall>
3. 输入enable进入特权模式，可以改变当前配置，显示为pixfirewall#
4. 输入configure terminal进入配置模式，绝大部分配置在此进行，pixfirewall（configure）#
5. 允许数据流从具有较低安全级接口流向较高安全级接口的配置命令：conduit
6. 配置静态IP地址，使内部和外部地址固定映射：static
7. 地址转换，将内网的私有IP转换为外网公网IP：nat
8. 制定公网地址范围、定义地址池：global
9. 启用或禁止一个服务或协议，通过指定端口设置PIX防火墙要侦听listen服务的端口：fixup
10. 题目给定配置问常用的端口连接方案：后面数字最大的为内部接口，数字最小的为外部接口，中间的为DMZ接口
11. 配置命令conduit格式的描述中：permit|deny设定允许或拒绝访问；global——ip是由global或static命令定义的全局IP地址；port表示服务的端口号；protocol是连接协议，如TCP、UDP、ICMP等
12. nameif用来配置防火墙接口的名字并制定安全级别
13. 防火墙端口设置的安全级别越高意味着安全级别越高
14. 对于向内部接口的连接，需要用static和conduit命令来指定会话的建立

入侵防护系统

1. 基于主机的入侵防护系统：安装在受保护的主机系统中，检测并阻挡针对本机的威胁和攻击
2. 基于网络的入侵防护系统：布置在网络出口处，一般串联于防火墙与路由器之间，网络进出的数据必须经过它，可以阻断的有SYN flooding、DDoS、ping of death
3. 应用入侵系统AI