网吧防火墙通过什么技术发现网络攻击的

网吧热点

网吧防火墙通过什么技术发现网络攻击的

2017-08-22 作者:小唐点击: 196次

　　目前网管最重要的工作就是网络应用的安全保障，结合路由器通过网吧防火墙技术，保证网络安全，防火墙为网络安全提供了一道有力的屏障。作为网吧热点，网吧防火墙发现网络攻击的技术有哪些呢？
　　1，请求分析
　　全面的请求分析技术比单单采用URL过滤来得有效，可以防止Web服务器层的跨站脚本执行（cross-sitescripting）漏洞和其它漏洞。可以确保请求符合要求、遵守标准的HTTP规范，同时确保单个的请求部分在合理的大小限制范围之内。
　　2，TCP/IP终止
　　应用层攻击涉及多种数据包，并且常常涉及多种请求，即不同的数据流。流量分析系统要发挥功效，就必须在用户与应用保持互动的整个会话期间，能够检测数据包和请求，以寻找攻击行为。
　　3，深度数据包处理
　　把多个数据包关联到一个数据流当中，在寻找攻击异常行为的同时，保持整个数据流的状态。深度数据包处理要求以极高的速度分析、检测及重新组装应用流量，以避免给应用带来时延。
　　4，SSL终止
　　为了阻止恶意流量，应用防火墙必须终止SSL，对数据流进行解码，以便检查明文格式的流量。这是保护应用流量的最起码要求。
　　我们知道最薄弱的环节是通过网络防火墙上的端口80和端口443时受到的攻击，以上说到网吧防火墙技术针对性的解决网络的问题，所以在购买防火墙设备的时候，也要注意说明书的技术内容。