产品类型从防火墙产品和技术发展来看，分为三种类型：基于路由器的包过滤防火墙、基于通用操作系统的防火墙、基于专用安全操作系统的防火墙。LAN接口列出支持的LAN接口类型：防火墙所能保护的网络类型，如以太网、快速以太网、千兆以太网、ATM、令牌环及FDDI等。支持的最大LAN接口数：指防火墙所支持的局域网络接口数目，也是其...

[阅读全文]

摘要：本文讲述了作者第一次亲手接触CiscoPIX防火墙，总结了防火墙基本配置十个方面的内容。硬件防火墙，是网络间的墙，防止非法侵入，过滤信息等，从结构上讲，简单地说是一种PC式的电脑主机加上闪存（Flash）和防火墙操作系统。它的硬件跟共控机差不多，都是属于能适合24小时工作的，外观造型也是相类似。闪存基本上跟路由器...

[阅读全文]

随着网络的高速发整，现在使用防火墙的企业越来越多，产品也越来越多，但可能很多人还不了解防火墙，到底能干什么。下面我就简单的说说软件防火墙到底能干些什么吧。什么是软件防火墙？顾名思义，软件防火墙就是像office等，是一个安装在PC上（当然，这里是指可以在PC上安装，但具体使用的时候最好用服务器），的一个软件，而且一般的...

[阅读全文]

１、概述　计算机的安全性历来都是人们讨论的主要话题之一。而计算机安全主要研究的是计算机病毒的防治和系统的安全。在计算机网络日益扩展和普及的今天，计算机安全的要求更高，涉及面更广。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。　　在防治网络病毒方面，...

[阅读全文]

“溢出”一直以来都是很多黑帽子黑客最常用(或者说是最喜欢用)的手段之一，随安全文化的逐步普及，大量的公开shellcode(“溢出”代码)与溢出攻击原理都可以随意在各大的网络安全网站中找得到，由此衍生了一系列的安全隐患...小黑黑使用它们来进行非法的攻击、恶意程序员使用它们来制造蠕虫等等...而网络防火墙作为人们最喜欢...

[阅读全文]

所有在防火墙和路由器上开放的端口都是一种安全风险。这也是一种称之为"端口碰撞（portknocking）"技术的价值所在。端口碰撞技术是一种允许访问预先配置好"碰撞"的防火墙服务的技术。所谓的碰撞是由一个尝试访问系统上关闭端口的序列组成。这些尝试要么记录在一个日志中，要么保存在一个后台进程中，通过预先配置这个日志或者进...

[阅读全文]

现在随着人们的安全意识加强，防火墙一般都被公司企业采用来保障网络的安全，一般的攻击者在有防火墙的情况下，一般是很难入侵的。下面谈谈有防火墙环境下的攻击和检测。一防火墙基本原理首先，我们需要了解一些基本的防火墙实现原理。防火墙目前主要分包过滤，和状态检测的包过滤，应用层代理防火墙。但是他们的基本实现都是类似的。││---...

[阅读全文]

WindowsXPSP2使一个问题显得特别突出，不管你拥有哪种类型的防火墙，也不管你如何改变你客户端的安全设置，你都无法避免这个问题的出现，原来运行得好好的应用程序，可能会突然被阻塞掉，知道你正确设置了你的防火墙。这个问题不但在微软的防火墙中存在，在其他诸如Symantec公司、ZoneAlarm或者其他公司生产的防火...

[阅读全文]

最近我经常在网上看到有关网络安全方面的报道，这让我意识到网络安全的重要性，但对于如何选择一款合理有效的网络安全产品还是不太清楚，尤其是怎样的防火墙才算是好的呢？　　网络安全产品主要细分为杀毒软件、防火墙、入侵检测系统、信息加密以及安全认证等。其中防火墙是网络安全产品市场中主力军。要选择一个好的防火墙主要是考虑以下几个方...

[阅读全文]

防火墙对于网络防范黑客来说好比是一个家庭中的防盗门，它的功效的确不小。但是，有了防盗门并不意味着你的家庭就彻底安全了，最简单的例子就是防盗门没上锁，这样一来防盗的作用自然无从谈起了。还好生活中这种疏忽还不是很多。不过在防火墙的使用中这样的简单错误却还不少。想想看如果你的防火墙开了个洞会是怎样？　　■接到传呼LAN遭黑手...

[阅读全文]

ICF又称Windows防火墙(WindowsFirewall)在开始－控制面板－网络连接点击本地连接，右键－属性－高级－设置－常规中可以看到启用已经被选中(或者是直接在控制面板中选择Windows防火墙也可)点选例外，可以看到计算机中的一些程序已经被勾选象MSNMessenger，Skype，远程协助等等Intern...

[阅读全文]

ICF（InternetConnectionFirewall，Internet连接防火墙）作为WindowsServer2003系统自带的防火墙工具，使你既无须购买价格昂贵的硬件防火墙，也无须配置复杂的专业防火墙软件。这对于网络新手、家庭用户而言无疑是非常合适的。　　一、启用ICF　　默认情况下，ICF并没有开启，我们...

[阅读全文]

目前，计算机安全领域新的名词越来越多，防火墙，防毒墙……随着垃圾邮件越来越猖獗，美国最大的反垃圾邮件厂商博威特网络公司推出了梭子鱼垃圾邮件防火墙产品，这个产品不仅能够准确地阻断垃圾邮件，而且能够很好地实现邮件防毒墙的作用，同时还具有抵御攻击的能力，成为国际上最畅销的反垃圾邮件硬件产品。而这个产品与防火墙及防毒墙到底有何...

[阅读全文]

21世纪是网络经济时代，Internet已经走进千家万户，当我们尽情地在Internet上畅游时，往往把网络的安全问题抛在脑后。其实危险无处不在，防火墙是网络安全的一个重要防护措施，用于对网络和系统的保护。监控通过防火墙的数据，根据管理员的要求，允许和禁止特定数据包的通过，并对所有事件进行监控和记录。最简单的防火墙配置...

[阅读全文]

一、基本设置　　1、鼠标右键单击“网上邻居”，选择“属性”。　　2、然后鼠标右键单击“本地连接”，选择“属性”，出现图1界面。如图选择“高级”选项，选中“Internet连接防火墙”，确定后防火墙即起了作用。图1　　二、测试基本设置　　1、在另为一台机子上ping本机，出现Requesttimedout表示ping不同...

[阅读全文]

　　问:我使用不同的Windows版本，怎么办呢?　　答:WindowsXP前的Windows版本不含内建防火墙。如果计算机用的是旧版Windows，如Windows2000、WindowsMillenniumEdition或Windows98，你应取得防火墙，并加以安装。可使用硬件防火墙或软件防火墙。　　问:如果我在...

[阅读全文]

此主题相关图片如下：此主题相关图片如下：升级后防火墙的自定义规则就会多了很多条防御木马的规则，这下可好了不用自己乱设置，只要使用自定义级别就可以了。不过选用自定义后，记得要把自定义里的IP规则选勾保存规则，这样日志才会有记录的。八、总结给大家说了一通了，也不知道大家能不能看懂，其实防火墙的作用就是隐藏自己真实IP的同时...

[阅读全文]

记录4：[6：12：33]接收到228、121、22、55的IGMP数据包该包被拦截这是日志中最常见的，也是最普遍的攻击形式。IGMP（InternetGroupManagementProtocol）是用于组播的一种协议，实际上是对Windows的用户是没什么用途的，但由于Windows中存在IGMP漏洞，当向安装有W...

[阅读全文]

六、常见日志的分析（仅供参考）使用防火墙关键是会看日志，看懂日志对分析问题是非常关键的，大家看下图，就是日志记录，上面记录了不符合规则的数据包被拦截的情况，通过分析日志就能知道自己受到什么攻击。下面我们就来说说日志代表的意思，当然很多我也是模模糊糊的，希望大虾能给些更详细的解释。;此主题相关图片如下：看上图，一般日志分...

[阅读全文]

2、防范冰河木马冰河，熟悉了吧？也是比较狠的病毒哦，它使用的是UDP协议，默认端口为7626，只要在防火墙里把它给封了，看它还能怎么样？具体见下图此主题相关图片如下：如你掌握一些病毒的攻击特性及其使用的端口就可以参照上面的方法设置，其实设置都差不多，大家可以参照，可以大大防范病毒和木马的攻击！五、下面介绍怎么打开WEB...

[阅读全文]

四、应用自定义规则防止常见病毒上面介绍的是开放端口的应用，大体上都能类推，如其他程序要用到某些端口，而防火墙没有开放这些端口时，就可以自己设置，相信大家能搞定。下面来介绍一些实例的应用，就是封端口，让某些病毒无法入侵。1、防范冲击波冲击波，这病毒大家熟悉吧？？它是利用WINDOWS系统的RPC服务漏洞以及开放的69、1...

[阅读全文]

三、打开端口实例在介绍完新IP规则是怎么建立后，我们就开始举例说明，毕竟例子是最好的说明。大家也许都知道BT使用的端口为6881－6889端口这九个端口，而防火墙的默认设置是不允许访问这些端口的，它只允许BT软件访问网络，所以有时在一定程度上影响了BT下载速度。当然你关了防火墙就没什么影响了，但机器是不是就不安全了？所...

[阅读全文]

二、防火墙开放端口应用如果想开放端口就得新建新的IP规则，所以在说开放端口前，我们来说说怎么新建一个新的IP规则，如下图五，在自定义IP规则里双击进行新规则设置。图五此主题相关图片如下：点击增加规则后就会出现以下图六所示界面，我们把它分成四部分。图六此主题相关图片如下：1）图六1是新建IP规则的说明部分，你可以取有代表...

[阅读全文]

此主题相关图片如下：下面是各个程序使用及监听端口的情况，可以查看什么程序使用了端口，使用哪个端口，是不是有可疑程序在使用网络资源，如木马程序，然后可以根据要求再自定义IP规则里封了某些端口以及禁止某些IP访问自己的机子等等。图三此主题相关图片如下：再看下图就是日志，上面记录了你程序访问网络的记录，局域网，和网上被IP扫...

[阅读全文]

在今天互联网普及的时代，网络几乎已离不开每个人的生活。网络发达迅速，然而在上网时我们的电脑却可能不安全，也许你不知道，在你用QQ或者MSN聊天时，别人可能已侵入你的电脑。古话说，防人之心不可无，这里就给大家介绍国内最优秀的个人网络安全防护工具——天网防火墙个人版。天网防火墙可以有效地控制个人用户电脑的信息在互联网上的收...

[阅读全文]

五、通透了解网络通讯情况如果用户想获悉自己的系统中进行了哪些通讯以及打开了哪些端口，在“OutpostFirewall”中同样可以非常方便地了解到相关信息。在主界面的左侧列表中，单击“网络活动”选项，即可在下方展出当前正在通讯的程序。在程序中单击鼠标右键，便可在出现的右键菜单中为它设定相应的通讯规则，同时在右侧窗口中，...

[阅读全文]

　四、关闭危险的端口如今网络上各种病毒层出不穷，特别是一些蠕虫病毒，当这些蠕虫成功入侵后，便会打开某些端口，继续侵入网络内其他主机，并对本机系统造成种种危害。而我们的应对之法便是将那些端口关闭，就可以杜绝病毒的入侵。在此以关闭“冲击波”病毒攻击的常用端口“135”为例。步骤1依次打开主界面“选项→系统”选项命令，在打开...

[阅读全文]

常在河边走，哪有不湿鞋。经常上网的朋友大都有过被黑客、病毒攻击的经历，于是自己的一些诸如邮箱账号、QQ密码、论坛账号等重要数据就存在被窃取的危险。而在更多的情况下，则往往会发生系统不断重启、黑屏甚至系统瘫痪等现象。　　为了防止这些恶意攻击，一款好用的防火墙自然必不可少，比如大家所熟知的“天网防火墙”、“瑞星个人防火墙”...

[阅读全文]

凡是网络存在之处，都不可避免地会受到诸多不安全因素的威胁，在系统中安装防火墙无疑是最明智、有效的选择。我们既然寄希望于防火墙成为个人计算机与网络之间的一道安全屏障，就一定要对防火墙的方方面面有通透的了解，才能事半功倍，达到预期效果。　　问：Windows2003自带的防火墙应该如何打开和关闭？　　答：可以直接在网卡属性...

[阅读全文]

DoS（DenialofService拒绝服务）和DDoS（DistributedDenialofService分布式拒绝服务）攻击是大型网站和网络服务器的安全威胁之一。2000年2月，Yahoo、亚马逊、CNN被攻击等事例，曾被刻在重大安全事件的历史中。SYNFlood由于其攻击效果好，已经成为目前最流行的DoS和D...

[阅读全文]