Internet成为功能强大的新技术焦点,极大地增强了企业与客户、供应商、合作伙伴及远程雇员的通信。用户必须确信网络业务,尤其是公共网络上的业务是安全的。由于cisco产品占据网络的很大一部分内容,Cisco IOS软件也需要提供全面的网络服务,并启动网络化的应用程序。

Cisco IOS防火墙的产生也就必不可少,IOS安全服务为建立Internet、内部网及远程访问网络的提供安全解决方案,进而提供端到端网络安全。Cisco IOS防火墙特性集作为Cisco IOS软件的一个选项上市,提供一个先进的安全解决方案,保护网络,防止安全违规。

使用cisco IOS 防火墙的好处有:

1. 灵活性,在基于用户或者应用的基础上,用户可以自定义策略,针对每一个接口采用不同的安全特性,

2. 便于管理,通过远程功能,管理员可以进行远程的管理。针对于极小型用户,不必刻意配备额外的防火墙。

3. 对接方便,与其他cisco产品有更好的兼容和对接能力。

IOS防火墙具备的基本能功能包括:流量过滤、流量监控以及告警和审计。可以使用ACL对流量进行过滤,或者通过inspect功能实现流量的监控。监控功能,主要是对于内部发起的信息,收到回复消息的时候,进行状态化的监控,对于有内部产生的数据产生状态化的信息,放行该流量。

思科防火墙如何重置(安全工程师一分钟学会思科防火墙的基本配置)(1)

基本配置命令如下:

IOSFW(config)#ip access-list extended outside-list

IOSFW(config-ext-nacl)#deny ip any any

IOSFW(config)#ip inspect name list tcp

IOSFW(config)#ip inspect name list udp

IOSFW(config)#interface fastEthernet 0/1

IOSFW(config-if)#ip inspect list out

IOSFW(config-if)#exit

IELAB网络实验室技术分享,转载需注明出处,后台领取免费学习资料

,