ASA_5500系列防火墙教程.ppt

CISCO ASA5500 系列自适应安全产品;;;;;;;;;;;;ASA FireWall 技术简介;;ASA IPS 技术简介;如何防御攻击？;IPS 产品和IDS产品最大的不同: IPS产品通常串接在防火墙和交换机之间，这点和以前基于网络的IDS不同，串联在防火墙后面的IPS检查所有进出的数据包，并且根据特征检测来识别攻击的数据包，在数据包到达目标之前就会被IPS产品中途截获，并且采取丢弃数据包、中止会话、同时修改防火墙策略，进行报警和日志的记录等动作，达到“防御”的目的。 IDS 产品通常并联在交换机上。IDS产品只能把攻击信息告诉防火墙，本身不能起到任何防御的作用。 ;ASA Anti-X 技术简介;;;ASA VPN 技术简介;;配置;实验拓扑图;通过控制台接口连接到ASA;基本配置命令;设置 ASA 接口;设置 NAT; ; ; ; ; ; ; ; ; ; ; ; ; ;telnet/ssh 访问 ASA; ; ; ; ; ;; ; ; ; ; ; ; ; ; ; ; ; ;VPNclinet安装说明;VPNclinet安装说明;VPNclinet安装说明;VPNclinet安装说明;VPNclinet安装说明;VPNclinet安装说明;VPNclinet安装说明;VPNclinet安装说明;VPNclinet安装说明;VPNclinet安装说明;VPNclinet安装说明;VPNclinet安装说明;VPNclinet安装说明;