关于防火墙访问控制的疑问
作者:易隐者 发布于:2012-4-25 22:06 Wednesday 分类:网络安全
问:单位网络应该使用ISA代理,有上网权限进行限制,但在某个时间段,比如中如12:00 - 14:00都可以上网,这个时候你把通通通软件挂上,然后把QQ或者股票行情软件挂上,当时间点过了14点后,QQ和股票行情软件还能用,但已经不能上网,不能再建立新的连接了,比如QQ掉了再登陆就不行了。那位能告诉我其中的原理,就是为什么网络权限都关闭了QQ还能用?
答:这个跟防火墙的工作机制有关,因为防火墙设置了针对时间段的访问控制,QQ等应用在合法时间内登录成功后,防火墙会记录其连接信息,当合法时间过去后,如果是新建的网络连接,其数据包肯定都会被防火墙拒绝,但是,如果数据包属于前面一个已经建立的连接,防火墙则直接查找其维护的连接表转发,而不是查找策略转发,因此你的QQ在非法时间内还可以正常使用。
您对本文的评分:
当前平均分: 4.0(4 次打分)
版权所有:《蚂蚁网-多维人生,三实而立!》 => 《关于防火墙访问控制的疑问》
本文地址:http://www.vants.org/?post=26
除非注明,文章均为 《蚂蚁网-多维人生,三实而立!》 原创,欢迎转载!转载请注明本文地址,谢谢。
日历
最新日志
链接
分类
最新碎语
- 如果你渴望得到某样东西,你得让它自由,如果它回到你身边,它就是属于你的,如果它不会回来,你就从未拥有过它。——大仲马《基督山伯爵》
2018-10-09 22:07
- 人生有两大悲剧:一个是没有得到你心爱的东西;另一个是得到了你心爱的东西。人生有两大快乐:一个是没有得到你心爱的东西,于是可以寻求和创造;另一个是得到了你心爱的东西,于是可以去品味和体验。——弗洛伊德
2018-09-25 18:06
- 一个人越有思想,发现有个性的人就越多。普通人是看不出人与人之间的差别的——布莱兹·帕斯卡尔
2018-08-30 18:44
- 这个世界并不是掌握在那些嘲笑者的手中,而恰恰掌握在能够经受得住嘲笑与批评仍不断往前走的人手中。——尾田荣一郎
2018-08-05 18:03
- 一个人愈没有值得自夸之处,就愈容易夸耀自己的国家、宗教、种族或他参与的神圣事业。—— 埃里克 • 霍弗
2018-07-25 23:12
存档
- 2018年3月(1)
- 2018年1月(2)
- 2017年12月(1)
- 2017年11月(6)
- 2017年9月(1)
- 2017年7月(1)
- 2017年6月(1)
- 2017年5月(1)
- 2017年4月(1)
- 2017年3月(1)
- 2017年2月(1)
- 2017年1月(1)
- 2016年11月(1)
- 2016年4月(1)
- 2015年7月(2)
- 2015年6月(1)
- 2015年5月(5)
- 2014年12月(1)
- 2014年11月(1)
- 2014年10月(1)
- 2014年8月(1)
- 2014年7月(1)
- 2014年6月(1)
- 2014年5月(1)
- 2014年4月(3)
- 2014年2月(2)
- 2014年1月(2)
- 2013年12月(1)
- 2013年11月(1)
- 2013年10月(2)
- 2013年9月(1)
- 2013年8月(1)
- 2013年7月(3)
- 2013年6月(2)
- 2013年5月(1)
- 2013年4月(3)
- 2013年3月(1)
- 2013年2月(2)
- 2013年1月(2)
- 2012年12月(11)
- 2012年11月(12)
- 2012年10月(12)
- 2012年9月(26)
- 2012年8月(29)
- 2012年7月(18)
- 2012年6月(2)
- 2012年5月(25)
- 2012年4月(16)
- 2012年3月(13)
- 2012年2月(6)
发表评论: