建议使用以下浏览器，以获得最佳体验。 IE 9.0+以上版本 Chrome 31+谷歌浏览器 Firefox 30+ 火狐浏览器

智能云安全管理服务商
产品文档 > 防火墙对各种数据的基本过滤模式详解 2015-05-25 15:16:51

防火墙对各种数据的基本过滤模式详解

1. 概述

内容过滤已经是目前各种防火墙所具备的基本功能，本文总结各种防火墙的内容过滤模式。
内容过滤主要是针对TCP、UDP协议的上层协议的内容信息来处理的。
内容过滤是针对明文进行的，或者是伪明文，如base64编码、压缩等，加密信息如SSL、SSH等是不可能进行内容过滤的。

2. HTTP协议（TCP80）

HTTP协议是应用最为广泛的协议，相对来说针对HTTP的内容过滤模式也最多。

2.1 URL过滤

URL过滤是HTTP过滤的基本模式，URL过滤可包括URL白名单、黑名单、关键字等，还可以进一步与其他服务器配合进行URL过滤，如CheckPoint的UFP协议，WebSense提供URL的数据库和分类。

2.2 HTTP数据类型过滤

HTTP数据类型可根据URL定义的文件类型；
上传或下载的文件类型；
HTTP头字段Content-Type定义的类型；
HTML语言定义的类型，如IMG、APPLET、SCRIPT等进行过滤。

2.3 HTTP头(header)字段过滤

HTTP定义了很多头字段用于描述HTTP信息，可以针对各种类型的头字段进行过滤。

2.4 HTTP命令类型过滤

HTTP命令包括GET、PUT、POST等，通过命令过滤可限制用户使用HTTP某些功能。

2.5 HTTP内容关键字过滤

对所有HTTP协议任何数据中的关键字进行过滤

3. FTP协议（TCP21）

3.1 上传下载文件类型过滤

针对FTP的GET和PUT命令执行的文件类型进行过滤

3.2 FTP命令过滤

针对FTP的命令进行过滤，以阻止执行某些命令，FTP协议命令和FTP客户端界面的命令是两码事，FTP命令集在RFC959、2228、2640中定义。

3.3 FTP命令通道内容关键字过滤

针对FTP命令通道内的任何数据中的关键字进行过滤。

3.4 FTP数据通道关键字过滤

针对FTP数据通道任何数据的关键字进行过滤。

4. SMTP协议（TCP25）

SMTP协议可过滤的内容也比较多

4.1 SMTP协议头字段过滤

和HTTP一样，SMTP也通过很多头字段来描述要传输的内容，针对各种类型的头字段进行过滤，可以包括过滤如Subject, To, From, Cc等的关键字信息。

4.2 邮件长度过滤

限制发送的邮件长度。

4.3 邮件内容关键字过滤

针对邮件数据中的关键字进行过滤，现在的SMTP传输双字节语言和二进制数据都是编码的，需要进行解码后过滤。

4.4 邮件附件过滤

针对邮件附件的类型、内容关键字进行过滤。

5. IMAP(TCP143)/POP3(TCP110)过滤

虽然都属于邮件，但POP3的过滤方式比SMTP要少，毕竟邮件已经到达目的邮箱中，不要只能自己删除。

5.1 邮件内容关键字过滤

针对邮件数据中的关键字进行过滤，现在的SMTP传输双字节语言和二进制数据都是编码的，需要进行解码后过滤。

5.2 附件文件类型过滤

针对邮件附件类型进行过滤，对于危险类型的附件进行警告并阻止其自动运行。

6. DNS协议（TCP/UDP53）

DNS过滤其实是最强的限制方式，使域名解析失败，这样不论是HTTP还是TELNET、FTP等，任何协议都无法使用。

6.1 域名过滤

根据域名信息的白名单、黑名单、关键字进行过滤

6.2 DNS地址NAT

是解决内网服务器和内部机器在同一网段时通过域名访问服务器的问题，也属于内容过滤处理范畴

7. TELNET过滤(TCP23)

TELNET一般只进行关键字过滤

8. 其他协议

其他类型协议的内容过滤相对比较少，基本就是对协议内容的关键字过滤。

9. 协议合法性检测和阈下通道检测

主要是检查协议通道内是数据是否是符合RFC标准的数据，防止其他协议使用该端口进行通信。

10. 病毒过滤

网络病毒可以通过任何一种网络协议进行传播，所以将其单独列出。

有的防火墙自己带了病毒库，可以在转发数据的同时进行搜索；一般是和病毒服务器进行互动，把数据传给病毒服务器，由病毒服务器扫描后将结果返回。无论何种形式，病毒检测都是最慢最费资源的处理过程，病毒扫描速度大致可以自己试，如果10M带宽，每秒数据1.25兆字节，用单机杀毒工具扫一个1.25兆的文件看看要多少时间。不过通常病毒库中只包括网络病毒，不包括单机类病毒，这样可以减少扫描时间。

11. 总结

内容过滤实质还是关键字过滤，就看是检测哪种类型的关键字了，内容过滤的速度取决于关键字模式的查找速度。内容过滤的关键就在于发现异常模式而切断连接，至于连接的切断模式也有各种方式，最好是能让用户知道是为什么被切断的。

客服服务中心

品质至精 服务至上

售前咨询

  • 售前小美
    添加售前小美微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前舟舟
    添加售前舟舟微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前小志
    添加售前小志微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前轩轩
    添加售前轩轩微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前佳佳
    添加售前佳佳微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前思思
    添加售前思思微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前甜甜
    添加售前甜甜微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前胖胖
    添加售前胖胖微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前苏苏
    添加售前苏苏微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前小潘
    添加售前小潘微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前朵儿
    添加售前朵儿微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前小赖
    添加售前小赖微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前苒苒
    添加售前苒苒微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前小溪
    添加售前小溪微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前糖糖
    添加售前糖糖微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前毛毛
    添加售前毛毛微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前豆豆
    添加售前豆豆微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前芳华
    添加售前芳华微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前霍霍
    添加售前霍霍微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前小黄
    添加售前小黄微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前小特
    添加售前小特微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前可可
    添加售前可可微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前丽丽
    添加售前丽丽微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前小蒋
    添加售前小蒋微信

    优惠提前知

    服务更全面

    行业资讯通

  • 售前兮兮
    添加售前兮兮微信

    优惠提前知

    服务更全面

    行业资讯通

值班售后/技术支持

财务续费/备案专员

投诉建议

紧急电话

400-9188-010
新版底部logo

新一代云安全引领者

客服电话： 400-9188-010
  • 电子邮箱： admin@kkidc.com
  • 公司地址： 厦门市软件园二期观日路50号1-2层
服务指南
汇款信息
购买流程
服务条款
关于我们
公司介绍
举报中心
隐私声明
技术支持
网站备案
技术文档
白名单保护
帮助中心
服务器问题
常见问题
市场资讯
友情链接
快快游戏
快快云
服务器管理工具
微信公众号 微信视频号 抖音 今日头条 百家号 微博

关注我们

微信公众号

快快网络微信公众号

微信视频号

快快网络微信视频号
抖音号 微博 今日头条 百家号
Copyright © 2007-2023 [快快网络] 厦门快快网络科技有限公司 闽ICP备16037490号-1
闽公网安备 35020302000839号闽公网安备 35020302000839号 公安机关联网备案号 35020301000110
中国互联网络信息中心IP地址分配联盟单位 《中华人民共和国增值电信业务经营许可证》IDC/ISP：闽B1.B2-20160142  B1-20191207

等级保护报价计算器

今天已有 1593 位获取了等保预算

所在城市：
机房部署：
等保级别：
服务器数量：
是否有APP：
是否已购安全产品：
手机号码：
验证码：
获取验证码
开始计算

*稍后有等保顾问致电为您解读报价

拖动下列滑块完成拼图

刷新
您的等保预算 0 元

咨询费 0 元

测评费 0 元

定级费 0 元

产品费 0 元

产品含： web应用防火墙、 堡垒机、 主机安全、SSL证书
联系二维码

详情咨询等保专家：

潘成豪

13055239889