2024年4月28日发(作者：迟濡霈)

一、 Cisco防火墙简介

1、 硬件与软件防火墙

1> 软件防火墙

Cisco新版本的IOS软件提供了IOS防火墙特性集，它具备应用层只能状态检测防火

墙引擎。

2> 硬件防火墙

硬件防火墙更具有优势：

→功能更强大，且明确是为了抵御威胁而设计的

→硬件防火墙比软件防火墙的漏洞少

Cisco硬件防火墙技术应用与以下三个领域

→PIX 500系列安全设备

→ASA 5500系列自适应安全设备

→Catalyst 6500系列交换机和Cisco 7600系列路由器的防火墙服务模块（FWSM）

2、 ASA安全设备

Cisco ASA 5500系列自适应安全设备提供了整合防火墙、入侵保护系统（IPS）、高

级自适应威胁防御服务。其中包括应用安全和简化网络安全解决方案的VPN服务。

二、 ASA的安全算法

1、 状态化防火墙

ASA首先是一个状态化防火墙，状态化防火墙维护一个关于用户信息的连接表，称为

conn表，表中信息如下

→源IP地址

→目的IP地址

→IP协议

→IP协议信息（例如TCP序列号，TCP控制位等）

默认情况下，ASA对TCP和UDP协议提供状态化连接，但ICMP协议是非状态化的

2、 安全算法的原理

ASA使用安全算法执行以下三步基本操作

→访问控制列表：基于特定的网络、主机和服务控制网络访问

2024年4月28日发(作者：迟濡霈)

一、 Cisco防火墙简介

1、 硬件与软件防火墙

1> 软件防火墙

Cisco新版本的IOS软件提供了IOS防火墙特性集，它具备应用层只能状态检测防火

墙引擎。

2> 硬件防火墙

硬件防火墙更具有优势：

→功能更强大，且明确是为了抵御威胁而设计的

→硬件防火墙比软件防火墙的漏洞少

Cisco硬件防火墙技术应用与以下三个领域

→PIX 500系列安全设备

→ASA 5500系列自适应安全设备

→Catalyst 6500系列交换机和Cisco 7600系列路由器的防火墙服务模块（FWSM）

2、 ASA安全设备

Cisco ASA 5500系列自适应安全设备提供了整合防火墙、入侵保护系统（IPS）、高

级自适应威胁防御服务。其中包括应用安全和简化网络安全解决方案的VPN服务。

二、 ASA的安全算法

1、 状态化防火墙

ASA首先是一个状态化防火墙，状态化防火墙维护一个关于用户信息的连接表，称为

conn表，表中信息如下

→源IP地址

→目的IP地址

→IP协议

→IP协议信息（例如TCP序列号，TCP控制位等）

默认情况下，ASA对TCP和UDP协议提供状态化连接，但ICMP协议是非状态化的

2、 安全算法的原理

ASA使用安全算法执行以下三步基本操作

→访问控制列表：基于特定的网络、主机和服务控制网络访问