升级ciscoasa防火墙ios（思科asa防火墙配置）

本篇目录：

1、Cisco:四种类型的防火墙技术汇总2、思科ASA5520防火墙如何配置能正常上网?3、思科防火墙的优缺点

Cisco:四种类型的防火墙技术汇总

类型 过滤型防火墙 过滤型防火墙是在网络层与传输层中，可以基于数据源头的地址以及协议类型等标志特征进行分析，确定是否可以通过。

从实现原理上分，防火墙的技术包括四大类：网络级防火墙、应用级网关、电路级网关和规则检查防火墙。网络级防火墙 一般是基于源地址和目的地址、应用、协议以及每个IP包的端口来作出通过与否的判断。

手工配置就是需要用户手工的指定防火墙接口的通信速度；而自动配置的话，则是指防火墙接口会自动根据所连接的设备，来决定所需要的通信速度。

过滤型防火墙。同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。

思科ASA5520防火墙如何配置能正常上网?

1、外网访问内网一定要NAT，外网跑的都是公网地址，内网地址一定要NAT以后才能发到外网。我不知道你的具体网络架构。

2、外网配置ip地址，并命名为“outside”，内网设置私有ip，如19161，并命名为“inside”，最后再做网络地址转换即可。

3、电脑防火墙的具体设置步骤如下：首先，通过“控制面板”——“系统和安全”——“防火墙”，找到防火墙设置。

4、配置telnet 或者SSH来管理设备，这样就可以管理设备了。

5、你需要做 NAT，原因是 你可以知道去往外面的路由，而公司交换机上的路由层面却不知道你的路由，而只是知道19160/24的网段。所以你需要把你的自定义网段 转化成1段的。

思科防火墙的优缺点

1、它的缺点有两点：一是非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行攻击；数据包的源地址、目的地址以及IP的端口号都在数据包的头部，很有可能被窃听或假冒。

2、配置困难。因为包过滤防火墙很复杂，人们经常会忽略建立一些必要的规则，或者错误配置了已有的规则，在防火墙上留下漏洞。

3、防火墙的缺点与不足：防火墙可以阻断攻击，但不能消灭攻击源。“各扫自家门前雪，不管他人瓦上霜”，就是目前网路安全的现状。互联网上病毒、木马、恶意试探等等造成的攻击行为络绎不绝。

4、缺点：防火墙可以阻断攻击，但不能消灭攻击源。防火墙不能抵抗最新的未设置策略的攻击漏洞。防火墙的并发连接数限制容易导致拥塞或者溢出。防火墙对服务器合法开放的端口的攻击大多无法阻止。

到此，以上就是小编对于思科asa防火墙配置的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙