網絡運維|防火墻的服務

2020-06-08 16:02 作者：艾銻無限 瀏覽量：

大家好，我是一枚從事IT外包的網絡安全運維工程師，今天和大家分享的是網絡安全設備維護相關的內容，在這里介紹下防火墻的服務，網絡安全運維，從Web管理輕松學起,一步一步學成網絡安全運維大神。

網絡維護是一種日常維護，包括網絡設備管理(如計算機，服務器)、操作系統維護(系統打補丁，系統升級)、網絡安全(病毒防范)等。+

北京艾銻無限科技發展有限公司為您免費提供給您大量真實有效的北京網絡維護服務，北京網絡維修信息查詢，同時您可以免費資訊北京網絡維護，北京網絡維護服務，北京網絡維修信息。專業的北京網絡維護信息就在北京艾銻無限+


北京網絡維護全北京朝陽豐臺北京周邊海淀、大興、昌平、門頭溝、通州、西城區、燕郊、石景山、崇文、房山、宣武、順義、平谷、延慶全北京網絡維護信息

服務簡介

介紹服務相關概念及基本用法。
管理員有時需要限定需控制流量的協議類型，除了可以直接指定知名協議外，還可以通過服務自定義協議類型。
USG支持以下兩種類型的服務：

• 預定義服務

預定義服務是指系統缺省已經存在，可以直接選擇的服務類型。預定義服務通常都是知名協議，例如HTTP、FTP、Telnet等。
預定義服務不能被刪除。

• 自定義服務

自定義服務是指管理員可以通過指定端口號等信息來自行定義一些協議類型。
自定義服務包括三大類：

• 對于TCP和UDP的報文，通過指定一系列端口范圍來區分協議類型。
• 對于ICMP報文，通過ICMP類型和代碼兩個字段來區分ICMP報文類型。
• 通過IP報文首部中的協議字段的取值來指定協議類型。關于IP報文首部中的協議字段的數值與具體協議的對應關系，可以參考RFC1340 《Assigned Numbers》。

• 服務組

服務組的組成，包括預定義服務、自定義服務和其他服務組。
 說明：
預定義服務通過端口來定義知名協議。所以當實際網絡中協議所使用端口與設備預定義的端口不同時，需要為其創建自定義服務。例如，預定義服務ILS對應端口號為1002，但是某些舊版軟件可能使用389端口來接收ILS報文。此時需要自定義一個端口號為389的服務，并在包過濾等功能中引用，以實現對這些軟件報文的控制。
各種服務可能出現重復的情況，例如端口21既屬于預定義服務FTP，又可以被劃入到一個自定義服務中。而每種服務都可以單獨定義其老化時間。所以有必要對各種服務的老化時間定義優先級順序。報文在實際老化時，根據其所屬各個服務中優先級最高的服務的老化時間進行老化。主要包括以下幾條規則：

• 預定義服務內部不存在重復情況，所以不需要定義優先級。自定義服務可能出現重復情況，所以可以通過配置調整各個自定義服務之間的優先級順序。缺省情況下，越先創建的自定義服務優先級越高，越先和會話進行匹配。
• 對于知名端口和非知名端口的會話，都優先匹配預定義服務。如果匹配成功，按照預定義服務的老化時間進行老化；如果未匹配成功，再查找自定義服務。
• 如果預定義服務和自定義服務都沒有匹配成功，按照會話表缺省老化時間進行老化。

 說明：
在使用服務的過程中，如果只需要使用少量預定義服務，可以在各個特性配置時直接引用預定義服務。如果需要同時引用多個服務，可以將這些服務加入到Group類型的自定義服務后再引用，這樣可以方便管理員對服務的引用的管理。

預定義服務

配置設備的安全策略時，將引用服務。預定義服務集是指系統缺省已經包含，可以直接選擇的服務類型。預定義服務通常都是知名協議，例如IP、TCP、Telnet等。

查詢預定義服務

1. 選擇“防火墻 > 服務 > 預定義服務”。

 說明：
安全策略不支持引用動態端口的預定義服務，即端口信息標識為“dynamic port”的預定義服務。