對於url過濾：1.http url過濾 2.https url過濾
1.http url過濾 (http請求和服務埠：80)
實現原理：iptables 規則在協議棧中獲取到http請求報頭中的host欄位；攔截目地埠為80的包，布配host欄位的值是否是設定過慮的url ，如果是則dorp掉，否則放行。
2.https url過濾 (https請求埠為隨機值，https服務埠為443)
實現原理：因為https的請求包都是加密的，所以是沒有辦法布配請求包的，https只有在建立tcp連線時的響應包才有未加密的包，所以可以過濾響應包來實現https url的過濾功能。
https請求埠為隨機值，https服務埠為443；所以可以布配響應包的源埠(https伺服器端口)來實現。然後布配host欄位的值是否是設定過慮的url，如果是則dorp掉，否則放行。
ASA防火牆之URL的過濾
本篇繼續講解asa防火牆，主要講解asa防火牆對流量的關鍵字的過濾，通過正規表示式來過濾抑或是放行的url流量。需求 1 當xp訪問站點www.cjc.com時，只允許ur1中包含 sh run 關鍵字得流量通過。2 訪問其他站點得流量不受控制。3 丟棄不符合http協議標準的流量。環境搭建，r2作...
防火牆原理
防火牆原理 說實話這個詞聽過n 遍，但是很遺憾我就是從來沒有翻過，這完全是我個人的原因。我這個人就是這樣，別人的東西不給看，我就不看，一根筋的跟自己過不去也行。其實我也知道這也讓自己丟失了很多學習的機會，但我就是沒那個想法。現在大概也了解些防火牆的基本原理了 雖然還不是很明白 不過還是沒有試過。防火...
防火牆技術原理
防火牆 firewall 也稱防護牆，是由check point 創立者gil shwed於1993 年發明並引入國際網際網路 us5606668 a 1993 12 15 它是一種位於內部網路與外部網路之間的網路安全系統。是一項資訊保安的防護系統，依照特定的規則，允許或是限制傳輸的資料通過。於網路...