From 97b0ffce7499937af3173ff32a52dad3d3dec113 Mon Sep 17 00:00:00 2001 From: Noriu Date: Fri, 18 Oct 2024 17:09:54 +0800 Subject: [PATCH] =?UTF-8?q?2024=E5=B9=B410=E6=9C=8818=E6=97=A5=2017:09:57?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- C. 第三阶段/课后作业/241018.md | 38 ++++++++++++++++++++++++++++++++++ 1 file changed, 38 insertions(+) create mode 100644 C. 第三阶段/课后作业/241018.md diff --git a/C. 第三阶段/课后作业/241018.md b/C. 第三阶段/课后作业/241018.md new file mode 100644 index 0000000..07200d8 --- /dev/null +++ b/C. 第三阶段/课后作业/241018.md @@ -0,0 +1,38 @@ +### 1、下一代防火墙的主要功能？（至少写出三个） + +下一代防火墙（Next-Generation Firewall，简称NGFW）相较于传统防火墙，提供了更为高级的安全防护功能，以下是下一代防火墙的主要功能之三： + +1. **深度包检测（Deep Packet Inspection, DPI）**：下一代防火墙不仅能够检查网络数据包的头部信息，还能深入分析数据包的内容，包括应用层的数据。这使得NGFW能够识别并控制具体的应用程序，而不仅仅是端口和协议。 +2. **应用层控制**：NGFW能够识别并控制成百上千种应用程序，无论它们使用的是标准端口还是非标准端口。这使得企业能够根据应用类型而不是端口来制定安全策略，从而更有效地管理网络流量。 +3. **入侵防御系统（Intrusion Prevention System, IPS）**：下一代防火墙集成了入侵防御系统，它不仅能够检测到恶意活动和入侵行为，还能够实时地阻止这些行为，提供主动的安全防护。 + +除此之外，下一代防火墙通常还具备以下功能： + +- **集成高级威胁防护（Advanced Threat Protection, ATP）**：包括沙箱技术和机器学习等能力，用于检测并防御复杂的网络攻击和零日漏洞攻击。 +- **用户身份识别**：能够识别网络中的用户身份，根据用户身份来制定访问策略，而不是仅仅基于设备IP地址。 +- **URL过滤**：能够基于网址内容进行过滤，防止访问恶意网站或与工作无关的网站。 +- **恶意软件防护**：通过检测并阻止恶意软件的传播，保护网络不受病毒、木马和其他恶意代码的侵害。 + + + +### 2、华为USG6000v防火墙默认的安全区域有哪几个（至少写出三个） + +华为USG6000v防火墙默认的安全区域包括以下几个： + +1. **Trust区域**：这个区域代表的是内部网络，通常包含公司内部的可信用户和系统。它是安全级别较高的区域。 +2. **Untrust区域**：这个区域代表的是外部网络，如互联网，它是不受信任的区域，安全级别较低。 +3. **DMZ（非军事区）**：这个区域的安全级别介于Trust和Untrust之间，通常用于放置对外提供服务的服务器，如邮件服务器或Web服务器。 + +此外，还有一个**Local区域**，它代表防火墙本身，用于管理防火墙设备和处理与防火墙直接相关的流量123。 + + + +### 3、等级保护基本框架要求包括 + +《网络安全等级保护基本要求》（GB/T 22239-2019）是中国国家的一项推荐性安全标准，规定了网络安全等级保护的第一级到第四级等级保护对象的安全通用要求和安全扩展要求。这些要求适用于指导分等级的非涉密对象的安全建设和监督管理。该标准的主要内容包括以下几个方面： + +1. **安全通用要求和安全扩展要求**：这些要求分为安全通用要求和安全扩展要求。安全通用要求是所有等级保护对象必须满足的基本要求，而安全扩展要求则针对特定技术或应用场景提出，如云计算、移动互联、物联网和工业控制系统等。 +2. **等级保护对象**：等级保护对象包括基础信息网络、信息系统（含采用移动互联技术的系统）、云计算平台/系统、大数据应用/平台/资源、物联网和工业控制系统等。 +3. **安全要求分类**：原来的安全要求分类如“物理安全”、“网络安全”、“主机安全”等被修订为“安全物理环境”、“安全通信网络”、“安全区域边界”、“安全计算环境”和“安全管理中心”。 +4. **修订背景**：随着信息技术的发展，如云计算平台、移动互联接入、物联网、工业控制系统和大数据应用等系统的大量出现，原有标准在时效性、易用性、可操作性上需要进一步修订完善。同时，2017年《网络安全法》的实施也进一步明确了网络安全等级保护制度的法律地位，因此需要修订原来的标准以适应新的要求。 +5. **实施日期**：该标准于2019年12月1日正式实施，代替了原有的《信息安全技术—信息系统安全等级保护基本要求》（GB/T 22239-2008）。 \ No newline at end of file