防火墙三方面基本特性
典型的防火墙应具有哪三方面的基本特征
(一)内部网络和外部网络之间的所有网络数据流都必须经过防火墙，这是防火墙所处网络位置特性，同时也是一个前提。
应为只有当防火墙是内，外部网络之间通信的唯一通道，才可以全面，有效地保护企业网络不受侵害。
根据美国国家安全局制定的《信息保障技术框架》，防火墙适用于用户网络系统的边界，属于用户网络边界的安全保护设备。
所谓网络边界即是采用不同安全策略的两个网络连接，比如用户网络和互联网之间连接、和其它业务往来单位的网络连接、用户内部网络不同部门之间的连接。
防火墙的目的就是在网络连接之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。
（二）只有符合安全策略的数据流才能通过防火墙，防火墙最基本的功能是确保网络流量的合法性，并在此前提下将网络的流量快速的从一条链路转发到另外的链路上去。
从最早的防火墙模型开始谈起，原始的防火墙是一台“双穴主机”，即具备两个网络接口，同时拥有两个网络层地址。
防火墙将网络上的流量通过相应的网络接口接收上来，按照OSI协议栈的七层结构顺序上传，在适当的协议层进行访问规则和安全审查，然后将符合通过条件的报文从相应的网络接口送出，对于那些不符合通过调节的报文则予以阻断。
因此，从这个角度上来说，防火墙shiite一个类似于桥或路由器的、多端口的转发设备，它跨接于多个分离的物理网段之间，并在报文转发过程之中完成对报文的审查工作。
（三）防火墙自身应具有非常强的抗攻击免疫力，这是防火墙只所以能担当企业内部网络安全防护重任的先决条件。
防火墙处于网络边缘，它就像一个边界卫士一样，每时每刻都要面对黑客的入侵，这样就要求防火墙自身要具有非常强的抗击入侵本领。
它之所以具有这么浅的本领，防火墙操作系统本身是关键，只有自身具有完整信任关系的操作系统才可以谈论系统的安全性。
其次就是防火墙自身具有非常低的服务功能，除了专门的防火墙嵌入系统外，再也没有其它应用程序在防火墙上运行。
当然安全性也只能说是相对的。
信息安全概论-防火墙技术
信息安全概论-防火墙技术防火墙的定义防火墙的本义原是指古代人们房屋之间修建的墙，这道墙可以防止火灾发生的时候蔓延到别的房屋。
这里所说的防火墙不是指为了防火而造的墙，而是指隔离在本地网络与外界网络之间的一道防御系统。
在互联网上，防火墙是一种非常有效的网络安全系统，通过它可以隔离风险区域（Internet或有一定风险的网络）与安全区域（局域网）的连接，同时不会妨碍安全区域对风险区域的访问。
防火墙是一种装置，它是由软件或硬件设备组合成，通常处于企业的内部网与internet之间，限制internet用户对内部网络的访问以及管理内部用户访问外界的权限。
从实现山看，防火墙实际上是一个独立的进程或一组紧密联系的进程，运行于路由器服务器上，控制经过它的网络应用服务与数据。
防火墙防止易受攻击的服务控制访问网点系统集中安全性增强保密，强化私有权有利于对网络使用、滥用的纪录统计防火墙的功能根据不同的需要，防火墙的功能有比较大差异，但是一般都包含以下三种基本功能。
可以限制未授权的用户进入内部网络，过滤掉不安全的服务和非法用户防止入侵者接近网络防御设施限制内部用户访问特殊站点实施防火墙的基本方针由于防火墙假设了网络边界和服务，因此适合于相对独立的网络，例如Intranet等种类相对集中的网络。
Internet上的Web网站中，超过三分之一的站点都是有某种防火墙保护的，任何关键性的服务器，都应该放在防火墙之后。
实施防火墙的基本方针只允许访问特定的服务只拒绝访问特定的服务防火墙的必要性随着世界各国信息基础设施的逐渐形成，国与国之间变得“近在咫尺”。
Internet已经成为信息化社会发展的重要保证。
已深入到国家的政治、军事、经济、文教等诸多领域。
许多重要的政府宏观调控决策、商业经济信息、银行资金转帐、股票证券、能源资源数据、科研数据等重要信息都通过网络存贮、传输和处理。
因此，难免会遭遇各种主动或被动的攻击。
例如信息泄漏、信息窃取、数据篡改、数据删除和计算机病毒等。
网络与安全常识手册--整理好-第六章
第六章防火墙我们可以通过很多网络工具，设备和策略来保护不可信任的网络。
其中防火墙是运用非常广泛和效果最好的选择。
它可以防御网络中的各种威胁，并且做出及时的响应，将那些危险的连接和攻击行为隔绝在外。
从而降低网络的整体风险。
防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是，对网络进行访问控制。
绝大部分的防火墙都是放置在可信任网络（Internal）和不可信任网络（Internet）之间。
防火墙一般有三个特性：A．所有的通信都经过防火墙B．防火墙只放行经过授权的网络流量C．防火墙能经受的住对其本身的攻击我们可以看成防火墙是在可信任网络和不可信任网络之间的一个缓冲，防火墙可以是一台有访问控制策略的路由器（Route+ACL），一台多个网络接口的计算机，服务器等，被配置成保护指定网络，使其免受来自于非信任网络区域的某些协议与服务的影响。
所以一般情况下防火墙都位于网络的边界，例如保护企业网络的防火墙，将部署在内部网络到外部网络的核心区域上。
为什么要使用防火墙？很多人都会有这个问题，也有人提出，如果把每个单独的系统配置好，其实也能经受住攻击。
遗憾的是很多系统在缺省情况下都是脆弱的。
最显著的例子就是Windows系统，我们不得不承认在Windows 2003以前的时代， Windows默认开放了太多不必要的服务和端口，共享信息没有合理配置与审核。
如果管理员通过安全部署，包括删除多余的服务和组件，严格执行NTFS权限分配，控制系统映射和共享资源的访问，以及帐户的加固和审核，补丁的修补等。
做好了这些，我们也可以非常自信的说，Windows足够安全。
也可以抵挡住网络上肆无忌惮的攻击。
但是致命的一点是，该服务器系统无法在安全性，可用性和功能上进行权衡和妥协。
对于此问题我们的回答是：“防火墙只专注做一件事，在已授权和未授权通信之间做出决断。
”如果没有防火墙，粗略的下个结论，就是：整个网络的安全将倚仗该网络中所有系统的安全性的平均值。
防火墙参数详解
下一张
防火墙的本义是指古代构筑和使用木制结构房屋的时候，为防止火灾的发生和蔓延，人们 将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被称之为“防火 墙”。其实与 防火墙一起起作用的就是“门”。如果没有门，各房间的人如何沟通呢，这些房间的人又 如何进去呢？当火灾发生时，这些人又如何逃离现场呢？这个 门就相当于我们这里所讲的 防火墙的“安全策略”，所以在此我们所说的防火墙实际并不是一堵实心墙，而是带有一 些小孔的墙。这些小孔就是用来留给那些允许进 行的通信，在这些小孔中安装了过滤机制， 也就是上面所介绍的“单向导通性”。 我们通常所说的网络防火墙是借鉴了古代真正用于防火的防火墙的喻义，它指的是隔离 在本地网络与外界网络之间的一道防御系统。防火可以使企业内部局域网 （LAN）网络与 Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。典型的防火 墙具有以下三个方面的基本特性： （一）内部网络和外部网络之间的所有网络数据流都必须经过防火墙 这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络 之间通信的唯一通道，才可以全面、有效地保护企业网部网络不受侵害。 根据美国国家安全局制定的《信息保障技术框架》，防火墙适用于用户网络系统的边界， 属于用户网络边界的安全保护设备。所谓网络边界即是采用不同安全策略的 两个网络连接 处，比如用户网络和互联网之间连接、和其它业务往来单位的网络连接、用户内部网络不 同部门之间的连接等。防火墙的目的就是在网络连接之间建立 一个安全控制点，通过允许、 拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。 典型的防火墙体系网络结构如下图所示。从图中可以看出，防火墙的一端连接企事业单 位内部的局域网，而另一端则连接着互联网。所有的内、外部网络之间的通信都要经过防 火墙。
自考网络工程简答题集汇总
第1章1.网络组网技术主要包含那些技术？传输技术，承载技术，IP路由技术2.网络的拓扑主要结构有那几种？各自特点广域网：网状，环形局域网：星型，环形，总线型，树型3.TCP/IP应用模型分那几类？网络接口层，网际层（IP），传输层（TCP/UDP），应用层第2章1.ADSL Modem的分类桥接式：固定IP地址接入方式，RFC2516-PPP over Ethernet接入方式路由式：2.E1的应用分类传输语音和传输数据3.DDN技术分类2兆结点，接入接点，用户接点4.SDH的组成设备有那几种？终端复用器（TM），分插复用器（ADM），再生中继器（REC），交叉连接（DXC）REG有两种：纯光的REG，电REG5.SDH的帧包括那3个主要区域？段开销，信息净荷，管理单元指针6.E1的帧的结构？分为：成帧和不成帧7.光纤的组成部分有那几种最高折射率玻璃芯，低折射率硅玻璃包层，树脂涂覆层8.SDH段开销分为那几种？RSOH，MSOH，POH9.EOS有那3种封装技术？PPP封装，LAPS封装，GFP封装10.网络交换结点到网络交换接点的传输叫中继11.ADSL主要通过划分频段，并使用，QAM，CAP，DMT技术12.DMT也称为正交频分复用13.VC分低阶VC和高阶VC14.PDH可采用异步映射和同步映射15.GSM的组成部分网络交换子系统（NSS），基站子系统（BSS），操作与支持子系统（OSS），移动台（MS）16.GMS网络为数据业务提供那几种模式？透明模式和非透明模式17.GPRS新增的3个实体功能：GGSN（Gateway GSN 网关GSN），SGSN，PTMSC18.在GSM蜂窝网络中，进行数据业务有哪几种广式电路型数据业务，分组型数据业务，增强数据率改进第3章1.承载网络拓扑结构分那几类？点到点网络，广播网络（单播和广播）和多点非广播访问网络2.VLAN的划分策略有那几种？端口，MAC地址，协议，用户，IP地址3.VLAN的互连有那几种？接入链路，中继链路，混合链路4.PPP封装帧有那几种格式？同步线路上的PPP封装，异步线路上的PPP封装，以太网上的PPP封装5.PPP的结构分层？划分LCP子层（链路控制子层）和NCP（网络控制子层）6.LCP各报文的功能可具体细化为那几类？链路设置报文，链路中止报文，链路维护报文7.PPP链路建立有那几个过程？链路建立阶段，认证阶段，网络层协商8.PPPoE链路建立分那步？PPPoE的发现阶段和PPPoE会话阶段9.IEEE 802.11定义两种组网结构？独立基本服务组和扩展服务组10.广播网络如何实现广播的？单播是靠地址机制和接收设备实现的，首先每个网络设备都必须有一个唯一身份标识—地址，11.HDLC封装不可以在异步线路上使用12.交换式以太网是广播网络第4章 IP路由1.路由转发机制由那几部分组成？编址，寻址，转发，路由表2.TCP/IP网络中的数据转发分2种，一种是直接交付，另一种是间接交付3.路由器功能上分两部分：路由选择和分组转发4.RIP包含那几个方面内容？计算距离矢量，更新路由表，激活路由更新，识别无效路由，清除无效路由5.RIP4种常用的优化措施？抑制计时，水平分割，路由毒化，触发更新6.OSPF是一种基于链路状态算法的分层次路由协议，层次最大的实体是AS7.OSPF路由器类型有那几种？内部路由器，主干路由器，区域边界路由器，自治系统边界路由器8.OSPF与RIP有那几个特点？可适应大规模的网络，路由变化收敛速度快，无路由自环，支持变长子网掩码支持等值路由，实现区域化分和路由分级管理，支持验证，支持以组播地址发送协议报文9.路由信息库RIB分为那几个部分？1.Adj-RIBs-IN，Loc-RIB，Adj-RIBS-out10.什么是路由重发布？为了在同一互连网络中高效地支持多种路由选择，必须在这些不同地路由选择协议之间共享信息，在路由选择协议之间交换路由信息的过程，可以是单向或双向的11.NAT的功能是什么？NAT有很多用途，但最主要的用途是让网络能够使用私有IP地址以节省IP地址，NAT将不可路由的私有内部地址转换为可路由的公有地址，NAT还在一定程度上改善了网络的私密性和安全性，因为它对外部网络隐藏了内部IP地址12.NAT的工作原理？转换内部本地地址，超载内部全局地址，使用TCP负责分配13.列出私有IP地址范围私有地址属于非注册地址，私有IP地址范围如下A类 10.0.0.0-10.225.225.225B类 172.16.0.0-172.31.225.225C类 192.168.0.0-192.168.225.225第5章1.VPN可以分为两大类：重叠VPN和对等VPN2.什么是GRE是一种封装方法，它规定了在一种协议上封装并转发另一种协议的通用方法，采用隧道技术，3.L2TP（第二层隧道协议）和PPTP（点对点隧道协议）是典型的链路层VPN协议4.IPSec 即Internet安全协议，是一种由IETF设计的端到端的确保IP层通信安全机制，IPSec不是一个单独的协议，而是一组协议5.IPsec有两种工作模式：传输模式和隧道模式6.BGP/MPLS VPN产和两个基本的流量：控制流和数据流7.防为墙的三个特性：在外部网和内部网之间传输数据一定要经过防火墙，只有合法授权的用户才能通过防火墙防火墙本身不受各种攻击8.防火墙的几个作用：管理进出网络的访问，保护网络中脆弱的服务，内部地址隐藏，日志与统计，检测和报警9.防火墙硬件架构主要有三种：Intel*86架构技术，ASIC处理技术和网络处理器技术10.防火墙实现技术包过滤型防火墙：简单包过滤型防火墙，状态检测型防火墙应用代理型防火墙：应用网关型防火墙，自适代理型防火墙11.防火墙规则由3个部分组成：规则号，过滤域和动作域第6章网络管理与维护1.SNMP的网络管理分那3个部分：管理信息库（MIB），管理信息结构（SMI），以及SNMP本身2.SNMP V2可以防范以下几种破坏管理系统安全威胁冒充，信息篡改，报文流的改变，报文内容的窃取3.SNMP V3有那几个模块？信息和处理控制模块，本地处理模块，用户安全模块4.SNMP V3与SNMP V2和SNMP V1 相比新增了3个新的安全机制，分别是身份验证，加密和访问控制5.SNMP v2有那些特点？支持分布式，扩展了数据类型，可以实现大量数据的同时传输，丰富了故障处理能力，增加了集合处理功能，加强了数据定义语言6.SNMP的基本操作：Get request 操作：从代理进程提取参数Get-next request：从代理进程提取紧跟当前的下一个参数值Set request：设置代理进程的参数值Get response ：返回参数值Trap：主动发出的报文，通知管理进程有事发生7.SNMP报文共在3个组成部分：公共SNMP首部，get/set首部，trap首部8.SNMP的网络管理，通常客户机实现manager的功能，而服务器完成agent的功能10.SNMP轮询机制的缺点：可扩展性差，不支持分布式管理工作11.RMON V1与V2的区别：V1服务于基本的网络监控，定义9个MIB组，只监控MAC层及以下数据V2是V1的扩展，关注IP层流量和应用层流量12.RMON监控系统由两部分组成：探测器和管理站13VRPP采用选举的方法选择活动路由器14.VRRP提供两种安全认证机制：明文认证和IP头认证15.HSRP互相交换以处3种多点广播Hello消息，Coup消息，Resign消息16.HSRP的特点：高可靠性，有效负载均衡，不存在单点故障问题17.HSRP和VRRP的差别？HSRP：3种认证方式，无认证，简单明文密码和MD5的强认证HSRP：初始状态，监听状态，发言状态，备份状态，活动状态VSRP：初始状态，主状态，备份状态HSRP：3种报文，呼叫，告辞，突变VSPR：广播报文HSRP将报文承载UDP上，VRRP承载在TCP上第7章，网络应用1.网络服务模式文件模式，C/S，B/S，对等网（P2P）模式2.C/S的优点集中式管理，性价比高，系统可扩充性好，抗灾难性好，可靠性高，安全性好3.C/S的缺点管理较为困难，客户端的资源浪费，系统兼容性差4.B/S与其它应用模式相比的优缺点优点：系统访问灵活，维护和升级方式简单，松耦性，系统开发高效缺点：展示能力较弱，系统处理性能较低，系统的交互能力较差，系统的功能有限5.FTP会话通常包括5个软件元素的交互用户接口，客户PI，服务器PI，客户DTP，服务器DTP6.FTP的两种模式：一种模式Standard（主动模式），另一种是passive(被动模式）第8章网络规划1.需求分析要素应用背景分析，业务需求，管理需求，安全性需求，通信量需求，网络扩展性需求，网络环境需求2.获得需求信息的方法实地考察，用户访谈，问卷调查，向同行咨询3.逻辑网络设计的内容确定逻辑设计目标，网络拓扑结构设计，估算网络中的通信量，分层设计（核心层，分布层，接入层），IP地址分配，IP路由设计。
checkpoint防火墙技术
CheckPoint FireWall-1防火墙技术2007-11-14 18:22:23随着Internet的迅速发展，如何保证信息和网络自身安全性的问题，尤其是在开放互联环境中进行商务等机密信息的交换中，如何保证信息存取和传输中不被窃取、篡改，已成为企业非常关注的问题。
作为开放安全企业互联联盟(OPSEC)的组织和倡导者之一，CheckPoint公司在企业级安全性产品开发方面占有世界市场的主导地位，其FireWall-1防火墙在市场占有率上已超过44%，世界上许多著名的大公司，如IBM、HP、CISCO、3COM、BAY等，都已成为OPSEC的成员或分销CheckPoint FireWall-1产品。
CheckPoint FireWall-1 V3.0防火墙的主要特点。
从网络安全的需求上来看，可以将FireWall-1的主要特点分为三大类，第一类为安全性类，包括访问控制、授权认证、加密、内容安全等;第二类是管理和记帐，•包括安全策略管理、路由器安全管理、记帐、监控等;第三类为连接控制，包括负载均衡高可靠性等；下面分别进行介绍。
1．访问控制这是限制未授权用户访问本公司网络和信息资源的措施。
评价访问控制的一个重要因素是要看其能否适用于现行的所有服务和应用。
第一代包过滤技术，无法实施对应用级协议处理，也无法处理UDP、RPC或动态的协议。
第二代应用代理网关防火墙技术，为实现访问控制需要占用大量的CPU资源，对Internet上不断出现的新应用(如多媒体应用)，无法快速支持.CheckPoint FireWall-1的状态监测技术，结合强大的面向对象的方法，可以提供全七层应用识别，对新应用很容易支持。
目前支持160种以上的预定义应用和协议，包括所有Internet服务，如安全Web浏览器、传统Internet应用（mail、ftp、telnet）、UDP、RPC等，此外，支持重要的商业应用，如OracleSQL*Net、SybaseSQL服务器数据库访问；支持多媒体应用，如RealAudio、CoolTalk、NetMeeting、InternetPhone等，以及Internet广播服务，如BackWeb、PointCast。
防火墙总结
防火墙总结一．防火墙类型1.包过滤防火墙：具有过滤数据包的防火墙或路由器，表现形式为ACL。
基于源目IP，源目端口和协议。
工作于3，4层。
优点：处理速度快，易于匹配绝大多数的3，4层报头信息。
缺点：ACL配置复杂；不能阻止应用层的攻击；不支持用户的连接认证；不能检测或阻止TCP/IP攻击；流量单向返回问题。
2.状态防火墙：跟踪连接状态，构建相关状态表项，以允许其特定流量的返回。
工作在3，4，5层。
连接状态：面向连接协议（TCP：有控制字段）；非面向连接协议（UDP,ICMP：利用空闲计时器来表示其状态。
）空闲计时器：流量必须在一定时间返回，否则删除其状态表项。
优点：解决了单向返回流量（解决方法：开放大于1023的断口；用established）;解决了IP欺骗。
缺点：不能阻止应用层的攻击；不支持用户的连接认证；对设备开销大。
存在的问题：附加连接；内嵌IP地址。
应用审查：FTP：包括主动模式（标准模式）和被动模式。
控制连接是21号端口，数据连接是20号断口。
是通过动态的打开协商好的端口。
DNS：普通状态防火墙不能转换内嵌的IP地址。
3.应用网关防火墙（AGF）：一般使用软件来完成，首先截取用户初始化连接请求并发送给用户一个认证信息的请求，认证通过后允许流量通过，存储合法用户信息。
工作在3，4，5，7层。
分为：连接网关防火墙（CGF）和直通代理防火墙（CTP－cut-through proxy）。
CGF：认证通过后，对每个用户数据包执行应用层检测，非常安全但处理慢。
CTP：认证通过后，对连接控制不感兴趣，只作3，4，层过滤处理，速度快，但是安全性降低。
优点：可以支持连接认证，能检测应用层数据。
缺点：用软件来处理，消耗系统资源；仅支持很少应用（http,telnet,https,ftp）；可能需要额外的客户端软件。
4.硬件架构实现技术：Intel X86架构（基于软件）；ASIC硬件加速技术(灵活性差，速度快)；NP加速技术（软件）。
防火墙的功能、缺点和分类
防火墙的功能、缺点和分类一、防火墙能够作到些什么,1.包过滤具备包过滤的就是防火墙,对，没错～根据对防火墙的定义，凡是能有效阻止网络非法连接的方式，都算防火墙。
早期的防火墙一般就是利用设置的条件，监测通过的包的特征来决定放行或者阻止的，包过滤是很重要的一种特性。
虽然防火墙技术发展到现在有了很多新的理念提出，但是包过滤依然是非常重要的一环，如同四层交换机首要的仍是要具备包的快速转发这样一个交换机的基本功能一样。
通过包过滤，防火墙可以实现阻挡攻击，禁止外部/内部访问某些站点，限制每个ip的流量和连接数。
2.包的透明转发事实上，由于防火墙一般架设在提供某些服务的服务器前。
如果用示意图来表示就是 Server—FireWall—Guest 。
用户对服务器的访问的请求与服务器反馈给用户的信息，都需要经过防火墙的转发,因此，很多防火墙具备网关的能力。
3.阻挡外部攻击如果用户发送的信息是防火墙设置所不允许的，防火墙会立即将其阻断，避免其进入防火墙之后的服务器中。
4.记录攻击如果有必要，其实防火墙是完全可以将攻击行为都记录下来的，但是由于出于效率上的考虑，目前一般记录攻击的事情都交给IDS来完成了，我们在后面会提到。
以上是所有防火墙都具备的基本特性，虽然很简单，但防火墙技术就是在此基础上逐步发展起来的。
二、防火墙有哪些缺点和不足,1.防火墙可以阻断攻击，但不能消灭攻击源。
“各扫自家门前雪，不管他人瓦上霜”，就是目前网络安全的现状。
互联网上病毒、木马、恶意试探等等造成的攻击行为络绎不绝。
设置得当的防火墙能够阻挡他们，但是无法清除攻击源。
即使防火墙进行了良好的设置，使得攻击无法穿透防火墙，但各种攻击仍然会源源不断地向防火墙发出尝试。
例如接主干网10M网络带宽的某站点，其日常流量中平均有512K左右是攻击行为。
那么，即使成功设置了防火墙后，这512K的攻击流量依然不会有丝毫减少。
2.防火墙不能抵抗最新的未设置策略的攻击漏洞就如杀毒软件与病毒一样，总是先出现病毒，杀毒软件经过分析出特征码后加入到病毒库内才能查杀。
电子商务系统分析与设计考试复习要点
1、IBM提出旳电子商务系统生命周期模型2、项目管理工具：（1）甘特图（2）网络图（3）项目管理软件3、构造化分析措施采用数据流图（DFD：Data Flow Diagram）作为刻画数据流及其处理转换旳工具，通过某些图形符号表述数据源、数据流向、处理转换等；基本元素包括数据流、处理、实体、数据存储。
构造化分析措施采用数据字典（DD：Data Dictionary）来体现各类数据；可以通过鉴定表、决策树旳方式描述处理转换旳过程旳细节4、面向对象旳分析措施中对象旳属性（填空、选择）（1）所有旳事物都是由对象构成旳，任何复杂旳事物都可以通过对象旳某种组合构造构成。
（2）对象包括属性和措施两方面内容，。
属性描述旳是对象旳信息特性。
（3）对象之间旳联络重要是通过消息旳传递来完毕旳。
（4）对象可以按照属性进行归类。
类和类之间可以有继承、派生等多种关系5、UML(Unified Modeling Language，统一建模语言)6、UML中旳关系（大题）（1）依赖关系：代表了使用与被使用旳关系，它阐明一种事物规格阐明旳变化也许影响到使用它旳另一种事物。
（2）泛化关系：指一般事物和该事物旳较为特殊旳种类之间旳关系。
（3）关联关系：代表一种构造关系，它包括了自关联、二元关联和N关联等类型。
（4）汇集分为共享汇集和组合1）共享汇集：即一般汇集，指整体与部分可以单独存在，以空心菱形体现2）组合：指整体拥有部分、部分与整体共存这样一种关系，以实心菱形体现7、UML静态建模重要使用用例图、类图、对象图、包图、部件图和配置图对系统进行分析和描述。
UML动态建模过程中，重要使用状态图、活动图和交互图来进行描述。
常用符号、工具、图标等。
8、XML（可扩展标示语言）旳基本概念、应用领域UML（Unified Modal Language）是1996年提出旳一种面向对象旳系统分析建模措施。
重要包括UML语义和UML体现法两部分。
防火墙名词解释
什么是虚拟服务器？ [2006-7-27 15:14:42]
: 通常情况下，要使内部服务器能被外部用户访问，必须给相应的服务器分配一个公网IP地址。在NAT技术的支持下，可以利用DWnet的防火墙只使用一个公网IP地址即可实现以上功能。其设置非常简单，只需配置相应端口映射到被访问的内部服务器IP地址。
什么是VPN? [2006-7-27 15:17:23]
: VPN（Virtal Private Network）虚拟私人网络，又称为虚拟专用网络，是一种常用于连接中、大型企业或团体与团体间的私人网络的通讯方法。虚拟私人网络的讯息透过公用的网络架构(例如：互联网)来传送内联网的网络讯息。
什么是远程访问？ [2006-7-27 15:16:56]
: PROcon/SAFEcon系列防火墙的远程访问是指通过开放端口的方式，使Internet的远端用户能够远程登录到防火墙，进行管理配置。
什么是QOS? [2006-7-27 15:16:07]
: QoS（Quality of Service）就是服务质量管理，是宽带IP网络的主要关键测试技术，用来解决网络延迟和阻塞等问题的一种技术。路由器上的QoS可以通过下面几种手段获得：
: SPI（Stateful Packet Inspection）状态检测防火墙是指通过对每个连接信息（包括套接字对(socket pairs)：源地址、目的地址、源端口和目的端口；协议类型、TCP协议连接状态和超时时间等）进行检测从而判断是否过滤数据包的防火墙。它除了能够完成简单包过滤防火墙的包过滤工作外，还在自己的内存中维护一个跟踪连接状态的表，比简单包过滤防火墙具有更大的安全性。
IPSec支持哪些安全协议？ [2006-7-27 15:21:25]
防火墙的基本特性
防火墙的基本特性作者:防火墙来源：/防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。
该计算机流入流出的所有网络通信和数据包均要经过此防火墙。
下面介绍一些防火墙的基本特性，大家可以理解下。
（一）内部网络和外部网络之间的所有网络数据流都必须经过防火墙防火墙布置图[3]这是防火墙所处网络位置特性，同时也是一个前提。
因为只有当防火墙是内、外部网络之间通信的唯一通道，才可以全面、有效地保护企业网内部网络不受侵害。
根据美国国家安全局制定的《信息保障技术框架》，防火墙适用于用户网络系统的边界，属于用户网络边界的安全保护设备。
所谓网络边界即是采用不同安全策略的两个网络连接处，比如用户网络和互联网之间连接、和其它业务往来单位的网络连接、用户内部网络不同部门之间的连接等。
防火墙的目的就是在网络连接之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。
典型的防火墙体系网络结构如下图所示。
从图中可以看出，防火墙的一端连接企事业单位内部的局域网，而另一端则连接着互联网。
所有的内、外部网络之间的通信都要经过防火墙。
（二）只有符合安全策略的数据流才能通过防火墙防火墙最基本的功能是确保网络流量的合法性，并在此前提下将网络的流量快速的从一条链路转发到另外的链路上去。
从最早的防火墙模型开始谈起，原始的防火墙是一台“双穴主机”，即具备两个网络接口，同时拥有两个网络层地址。
防火墙将网络上的流量通过相应的网络接口接收上来，按照OSI协议栈的七层结构顺序上传，在适当的协议层进行访问规则和安全审查，然后将符合通过条件的报文从相应的网络接口送出，而对于那些不符合通过条件的报文则予以阻断。