防火墙技术之ASPF:应用层报文过滤

  • 时间:2025-10-17 04:40 作者: 来源: 阅读:0
  • 扫一扫,手机访问
摘要:ASPF:Application Specific Packet Filter,针对应用层的包过滤• 为了解决多通道协议的转发而引入。•对这种协议的应用层数据进行解析,识别这些协议协商出来的端口号,从而自动为其开放相应的访问规则,解决这些协议不能正常转发的问题。• 并且动态生成Server-map表项(ASPF的实现基础),既简化了安全策略的配置又确保了安全

ASPF:Application Specific Packet Filter,针对应用层的包过滤

• 为了解决多通道协议的转发而引入。

•对这种协议的应用层数据进行解析,识别这些协议协商出来的端口号,从而自动为

其开放相应的访问规则,解决这些协议不能正常转发的问题。

• 并且动态生成Server-map表项(ASPF的实现基础),既简化了安全策略的配置又

确保了安全性。

•可以把ASPF看作是一种穿越FW的技术,ASPF生成的Server-map表项,相当于在

FW上打开了一个通道,使多通道协议的后续报文不受安全策略的控制,利用该通道

就可以穿越FW。

防火墙技术之ASPF:应用层报文过滤


Server-map:该表项主要是用于存放一种映射关系,设备根据这种映射关系对报文的地址进行转换,并转发,不再受安全策略的控制。

防火墙技术之ASPF:应用层报文过滤


  • 全部评论(0)
最新发布的资讯信息
【系统环境|】从谷歌到手机厂商都下决心了,要清除32位应用这匹“害群之马”(2025-10-17 05:41)
【系统环境|】Windows上使用QEMU创建aarch64(ARM64)虚拟机(2025-10-17 05:40)
【系统环境|】nodejs 如何安装在aarch64平台(2025-10-17 05:39)
【系统环境|】常用git命令-从远程更新代码合并分支、提交代码等(2025-10-17 05:38)
【系统环境|】技术干货|常用的 Git 功能和选项(2025-10-17 05:38)
【系统环境|】掌握git命令,图解一目了然(2025-10-17 05:37)
【系统环境|】总结几个常用的Git命令的使用方法(2025-10-17 05:36)
【系统环境|】这篇 Git 教程太清晰了,很多 3 年经验程序员都收藏了(2025-10-17 05:35)
【系统环境|】Git常用命令及操作指南(2025-10-17 05:35)
【系统环境|】「实用」盘点那些开发中最常用的Git命令(2025-10-17 05:34)
手机二维码手机访问领取大礼包
返回顶部