SCSA第二天

恶意程序 --- 一般会具备以下多个或全部特点 1，非法性 2，隐蔽性 3，潜伏性 4，可触发性 5，表现性 6，破坏性 7，传染性 8，针对性 9，变异性 10，不可预见性 防火墙概述 防火墙的核心任务 --- 控制和防护 --- 安全策略 --- 防火墙通过安全策略识别流量并做出相应 的动作。 防火墙的分类 吞吐量 --- 单位时间内防火墙处理的数据量 防火墙的发展历程 防火墙的安全策略在进行匹配时，自上向下逐一匹配，匹配上则不再向下匹配，结尾隐含一条 拒绝所有的规则。 缺点： 1，因为只关注三四层数据，无法检测应用层，则无法充分的识别安全风险 2，需要逐包匹配检测，则效率较低。可能会成为网络的瓶颈。 优点：可以检测应用层数据 缺点：1，效率变低 2，可伸缩性变差：每一种应用都需要开发对应的代理功能，否则无法代理 ‘’会话表技术“ --- 首包检测