條款球形徽標
 
主要條款類別

 替代藥
 藝術和招待
 Automotives
 秀麗
 商業
 通信
 計算機和技術
 疾病和病症
 財務
 食物和飲料
 健康和健身
 家和系列
 家根據商業
 保險
 互聯網和電子商務
 合法
 新聞和社團
 寵物和動物
 產品覆核
 不動產
 重新創建和體育運動
 參考和教育
 自我改善
 購物
 旅行和休閒
 婦女健康和健身
 婦女利息和問題
 工作在家
 寫和告訴
 全部511個類別
 
「計算機和技術」條款
 條款目錄 家庭計算機和技術

Cisco CBAC : -貧困者防火牆

由Expert・Author : Nicholas Evra
視圖彙總 & 提交: 2008-06-21 & 詞數: 491個詞
Nicholas Evra
CBAC概覽

Cisco IOS防火牆功能集是可以添加到現有的IOS提供防火牆功能,不用對硬件升級的需要的模塊。 有二個要素對在是選項伯勒屯)的闖入檢測設置的Cisco IOS防火牆功能(和基於環境的存取控制(CBAC)。 CBAC通過相應檢查tcp和udp連接數在開放系統互連模式的第七層和填寫表在Cisco路由器維護一張狀態表為所有出站連接。 當回歸業務量在外部界面時被接受它被比較狀態表發現連接是否原始被建立了從內部網絡內部,然後允許或者否認。 雖然基本這是防止對內部網絡的越權存取的一個非常有效結構外部來源例如互聯網。

CBAC有特殊用途的技術支持

Cisco在若乾另外的功能也編譯了到CBAC根據使路由器認可和識別有特殊用途的數據流例如HTTP、SMTP、TFTP和FTP的有特殊用途的檢驗。 瞭解這些應用和他們的數據流授權路由器識別畸形的包或可疑的應用數據流和許可證或相應地拒绝。 CBAC也提供下載Java編碼的拒绝不信任的站點的靈活性從委託的站點,但它。

CBAC和拒绝服務(DOS)攻擊

否認服務(DOS)攻擊保護也是內藏帶有實時記錄預警並且積極的回應緩和威脅。 可以配置要執行此CBAC管理一半打開用於TCP同步符洪水攻擊超載目標資源造成使用戶合法的拒绝服務的TCP連接數。 要執行此CBAC使用超時和閾值,是可配置的,確定多久當時應該為會議保留狀態信息為每連接數和下降他們。 注意UDP和ICMP要求空閒定時器限額用於確定當應該終止時連接數。 一個非常有用的指令識別DOS攻擊是‘ ip檢查跟蹤落後記錄所有DOS連接數包括來源和目的地IP地址和TCP或UDP端口允許您精確定位攻擊的確切的來源和目的地的’。

配置的CBAC

有五個步驟到配置CBAC在Cisco路由器為了它能正確地發揮作用。 這些是如下:

1. 選擇檢驗將是應用的界面。 這可以是一個內部或外部界面,當CBAC與首次連接的第一個包的方向只有關哪些被識別,當適用CBAC於界面時。

2. 配置一個IP訪問列表在正確的方向在所選的界面通過允許業務量CBAC檢查。

3. 配置全球超時和閾值為被建立的連接或會議。

4. 定義協議將由CBAC檢查的一個檢驗規則確切地指定。

5. 運用檢驗規則於界面在正確的方向。
關於作者或作者生物

Nicholas Evra是前輩它顧問為專業服務它在倫敦根據的組織,英國。 並且設計的和開發的網絡和安全解決方法為客戶機, Nicholas在Networkblue.net有規律地也貢獻技術技巧和條款。 Networkblue.net是一種技術資源為s提供自由條款的新手和專家級的’并且打翻在許多cisco事宜例如Cisco ’ s CBAC和其他網絡安全事宜。

條款來源: http://www.articlesphere.com/Article/Cisco-CBAC----The-Poor-Mans-Firewall/148924

關於此條款的備注


更多「計算機和技術」涉及條款

 

如下所示更多條款與上述條款有關從「計算機和技術」條款類別。

居於對上述條款「Cisco CBAC感興趣: -貧困者防火牆」也感興趣對如下所示的相關條款:

CD包裝和DVD包裝是公司越來越提供的服務提供CD的複製和DVD複製。 那些公司通常將產生您大量選擇,當它來到選擇什麼樣CD的包裝或DVD包裝使用。 您能查找包裝的解決方法從一張簡單紙對一個非常詳盡闡述的包裝的解決方法。
它在哪裡也許艱苦似乎決定獲得您的計算機為服務。 并且價格可能似乎不可及。 但,放心有夥計那裡誰完成了不起的工作,并且不會充電您胳膊和行程。 我幫助您查找他們。
新加坡是四亞洲老虎經濟之一。 由世界銀行IFC報表對估計作為多數企業友好經濟在世界上,新加坡是到許多跨國公司雇用千位外部工作者的主機。 為這些原因一套高效和穩健通信基礎設施繼續開發。
固定基礎為各種各樣的工作是重要的。 計劃,草擬和畫是基礎工作的少量要素。 如此,軟件專業人員也給予了注意往這樣基本的需要并且創建了一個巧妙的設計草擬的工具CAD (計算機輔助的設計)。 它一定創建了完全機會新的域並且公司,如mileycad.com可能在展望期標記了存在。 它為質量第2和3D MEP CAD工作全球地被知道。
RF連接實際上簡單是被設計的電接插件工作以無線電頻率在多兆赫範圍和實際上現今在普遍使用。 RF實際上簡單意味射頻。 RF連接也稱同軸電纜接頭。
CD的副本或DVD副本是從原始複製,也稱主拷貝的同時複製一定數量的光盤或DVDs的一個越來越普遍的進程。 CD的副本實際上是複製一個光盤少數個合法的方法之一從一種原始資源。 很多CD的複製公司在此區實際上挺身而出適應增長的需要。 那些公司現在也傾向於為他們新和明顯地老客戶提供CD包裝和DVD包裝。
當它來到CD的複製或CD的副本甚至要素的DVD副本一時是您的光盤的主拷貝。 但有一個主拷貝的質量好不是足够總是獲得質量好在CD的複製或DVD複製。 您也需要有質量好的設備為了複製或複製光盤。
條款目錄 家庭計算機和技術

不能查找什麼您尋找? 嘗試Google搜索!
(搜索在26種語言: 英語,西班牙語,法國,日語,阿拉伯,意大利語,德語,
簡化的漢語,中國傳統,荷蘭語,韓文,葡萄牙語,俄語,希臘語,塞爾維亞人
斯洛伐克語、希伯來語、瑞典、羅馬尼亞語、波蘭語,挪威,芬蘭語,丹麥語,捷克語,克羅地亞,保加利亞語)
 
 
複製權© 2005年- 拉里・Lim,新加坡-條款搜索引擎目錄在ArticleSphere.com ™
版权所有全世界。 所有商標和Servicemarks是各自責任人的屬性。
模板設計由Internet Marketing新加坡 & 互聯網營銷 & 被分類的新加坡
English