你可能感兴趣的试题
Eudemon100 Eudemon200 Eudemon300 Eudemon1000
IPSECVPN默认全送 SSLVPN默认赠送3个 UTM功能模块可免费试用60天 虚拟防火墙默认送10个
FTP服务器功能 端口映射功能 AAA功能 黑名单功能
所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上 Web界面可以通过SSL加密用户名和密码。非Web的图形界面如果既没有内部加 密,也没有SSL,可以使用隧道解决方案,如SSH 对防火墙策略进行验证的最简单的方法是,获得防火墙配置的拷贝,然后把这些 拷贝和根据已定义的策略产生的期望配置进行比较 对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试 渗墙分析可以取代传统的审计程序
防火墙不能防范不经过防火墙的攻击 防火墙不能解决来自内部网络的攻击和安全问题 防火墙不能对非法的外部访问进行过滤 防火墙不能防止策略配置不当或错误配置引起的安全威胁
Local域 DMZ域 Trust域 Untrust域
宽松控制策略 限制控制策略 折衷控制策略 Eudemon 默认控制策略
防火墙不能防范不经过防火墙的攻击 防火墙不能解决来自内部网络的攻击和安全问题 防火墙不能对非法的外部访问进行过滤 防火墙不能防止策略配置不当或错误配置引起的安全威胁
Eudemon100 Eudemon200 Eudemon300 Eudemon1000
所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上 Web界面可以通过SSL加密用户名和密码。非Web的图形界面如果既没有内部加密,也没有SSL,可以使用隧道解决方案,如SSH 对防火墙策略进行验证的最简单的方法是,获得防火墙配置的拷贝,然后把这些拷贝和根据已定义的策略产生的期望配置进行比较 对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试 渗墙分析可以取代传统的审计程序
Local域 DMZ域 Trust域 Untrust域