华思特-下一代防火墙-usg6600系列下一代防火墙

防火墙GRE_*讲解
其基本的构成要素都可以分为3个部分：乘客协议、封装协议、运输协议，GRE也不例外。

乘客协议：为了便于理解封装技术，我们用邮政系统打个比方。乘客协议就是我们写的信，信的语言可以是汉语、英语、法语等，具体如何解释由写信人、读信人自己负责。
封装协议：封装协议可以理解为信封，可能是平信、挂gua号或者是EMS，usg6600系列下一代防火墙，这对应于多种封装协议。
运输协议：运输协议就是信的运输方式，可以是陆运、海运或者空运，这对应于不同的运输协议。
OK，理解了这个以后，我们再来看看GRE中都用到了哪些协议。

从图中我们可以很清晰的看到，GRE能够承载的协议包括IP协议、IPX协议，GRE所使用的运输协议是IP协议。

了解了GRE的一些基本概念和应用以后，下面将为大家讲解一下GRE的封装原理。

GRE的封装过程可以细分成两步，开始是在私有数据中添加GRE头，第二步是在GRE头前面再加上新的IP头。加上新的IP头以后，就意味着这个私有网络的报文在经过层层封装以后就可以在Internet上传输了。

从产品实现的角度来讲，上述的封装操作是通过一个逻辑接口来实现的，这个逻辑接口就是鼎鼎有名的Tunnel接口。Tunnel即隧道，从名字就可以看出来这个逻辑接口就是为隧道而生。由于Tunnel接口是一个通用的隧道接口，所以GRE协议在使用这个接口的时候，我们会要求将这个接口的封装协议设置为GRE协议。

下一代防火墙功能之一-----内容过滤

内容过滤能够对用户上传和获取的文件内容中包含的关键字进行过滤。这里的“文件”可以是Word文档（DOC文件）的内容，也可以是用户社交、发布微博的HTML文件内容。

下面我们来看下为什么内容过滤能够降低重要数据*的风险。如下图所示，通过NGFW的内容过滤功能，公司可以对内网用户对外发送的文档或邮件内容进行过滤，阻止内网用户发送包含公司秘要信息的文档或邮件；还可以对内网用户发布的微博和帖子内容进行过滤，阻止内网用户发布包含公司秘要信息的微博和帖子。另外通过内容过滤功能，还可以对外网用户从内网服务器获取的文件内容进行过滤，****骇客截取包含公司秘要信息的文件。

如上图所示，华为下一代防火墙，内容过滤还可以降低因员工浏览、发布、传播违规信息而给公司带来的法律风险。具体做法是在内网用户的获取方向及服务器的上传方向过滤掉一些包含敏感信息等违规内容的文件。另外内容过滤还能够阻止员工浏览、获取与工作无关的内容，****工作效率。

九十年代，攻击随着互联网的蓬勃发展从实验室走向了Internet。全球的攻击爱好者由于共同的信仰“Open Free Share（开源、****、共享）”建立了同盟，很多年以后这帮人被叫做“黑hei客”。开始的黑hei客一般都是一些厉害的技术人员，他们热衷于挑战、崇尚自由并主张信息的共享。随着Internet在全球的迅猛发展，***、经济、军事、科技、教育、文化、生活等各个方面都逐渐网络化，信息已经成为物质和能量以外维持人类社会的第三资源，黑hei客也逐渐变成了一种有特殊目的的产业。

什么是DoS攻击？

DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。

****常见的DoS攻击就是我们常常提到的单包攻击。这类攻击一般都是以个人为单位的黑hei客发动的，攻击报文也比较单一，虽然*力强大，juniper下一代防火墙，但是只要掌握了攻击的特征，下一代防火墙，防御起来还是比较容易的。

防火墙支持的单包攻击包括以下三大类：

1、畸形报文攻击：通常指攻击者发送大量有缺陷的报文，从而造成主机或服务器在处理这类报文时系统崩溃。

2、扫描类攻击：是一种潜在的攻击行为，并不具备直接的*行为，通常是攻击者发动*攻击前的网络探测行为。

3、特殊控制报文攻击：也是一种潜在的攻击行为，不具备直接的*行为，攻击者通过发送特殊控制报文探测网络结构，为后续发动*的攻击做准备。

单包攻击防御是防火墙具备的****基本的防范功能，华为全系列防火墙都支持对单包攻击的防御。

华思特(图)-juniper下一代防火墙-下一代防火墙由深圳市华思特科技有限公司提供。华思特(图)-juniper下一代防火墙-下一代防火墙是深圳市华思特科技有限公司（www.fastchina*）今年全新升级推出的，以上图片仅供参考，请您拨打本页面或图片上的联系电话，索取联系人：赖*。