Cisco IOS防火墙特性集5

2TP) - 服务质量(QoS)控制：排定应用程序优先顺序和分配网络资源，进而确保关键任务应用程序通信的交付。
　　*Cisco加密技术：网络层加密功能，在传输期间防止通过网络窃取或窜改数据。
　　*IPSec：基于标准的网络层加密，提供数据保密性和验证。
　　。。关于新特性的详细资料
　　。。基于上下文的访问控制基于上下文的访问控制(CBAC)是Cisco IOS防火墙特性集最显著的新增特性。CBAC技术的重要性在于，它第一次使管理员能够将防火墙智能实现为一个集成化单框解决方案的一部分。现在，紧密安全的网络不仅允许今天的应用通信，而且为未来先进的应用(例如多媒体和电视会议)作好了准备。
　　。。CBAC通过严格审查源和目的地址，增强了使用众所周知端口(例如ftp和电子邮件通信)的TCP和UDP应用程序的安全。 CBAC的工作原理 CBAC是一个适用于IP通信的基于每个应用的控制机制，包括标准TCP和UDP Internet应用程序、多媒体应用程序(包括H.323应用程序、CU-SeeME、VDOLive、Streamworks及其他应用程序)以及Oracle数据库。CBAC检查TCP和UDP包，并跟踪它们的“状态”或连接状态。 TCP是一个面向连接的协议。在传输数据之前，源主机与一个目的主机洽谈连接，通常被称为“三向握手”。这种握手过程确保

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第5页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明