现代的防火墙已经不是过去简单的软件问题了。我们从纯软件产品时代、基于PC的产品时代和基于硬件的产品时代，将逐渐走入一个后防火墙时代。由于纯软件的防火墙产品运行速度较慢；而硬件防火墙，虽然速度方面优于纯软件防火墙，但升级比较困难，实用性较低；而新型防火墙其实就是将通常意义上的软件防火墙安装在一个工业标准化的服务器上，它通...

[阅读全文]

1、喜欢具有较高性能的ASIC芯片支持的防火墙。但由于防火墙的技术在不断更新发展，ASIC芯片防火墙往往缺乏持续的升级能力和相互兼容能力，无法保护投资和对新功能的及时支持。　　2、喜欢便宜的防火墙。觉得具有基本功能就可以了。在现实世界中，防火墙需要应对太多的攻击手段，是一般情况下无法预测的。因此应该选择性能价格比高的防...

[阅读全文]

如何定制企业防火墙安全机制前言:　　随着互联网发展日渐蓬勃，由于黑客的非法入侵时及病毒摧毁计算机所造成的威胁有越来越严重的趋势，企业对于功能更强大的防火墙的需求也越来越迫切。许多的企业也因为之前没有对网络架构作好网络防护措施，付出了惨痛而昂贵的代价。在使用防火墙产品以防止黑客的非法入侵时，除了产品的安全性与执行效能外，...

[阅读全文]

BlackICE：挡住黑客的魔爪防火墙在最初的时期是建筑物中用来防止火势蔓延的一种防火设施，在计算机网络中这个概念也被引入了近来，但是计算机中的防火墙不在被作为防止火灾的设施，而成为了一种放置在网络内部连接点差距的设备和软件。　　计算机在安装了防火墙后，任何的信息和数据在通过网络进行交换或者通讯的时候都会经过防火墙过滤...

[阅读全文]

个人防火墙的选择及其使用技巧(2)防火墙的使用技巧　　今年的中美黑客大战激起了千千万万爱国志士的雄心斗志，无论在现实社会还是在网络社会，我们中华民族都必须有自强不息的精神。我们关心国内网络安全业的发展，我们支持民族IT产业的发展。因此，在这里，我们向大家推介已经相当流行的"天网个人版防火墙"。　　“天网个人版防火墙”是...

[阅读全文]

个人防火墙的选择及其使用技巧(1)你试过被黑的味道吗？　　虽然你仅仅是个PC机用户，可能你偶尔才到Internet上漫游一下；虽然你认为你的计算机里面的资料一点都不重要；虽然你觉得从来就没有被黑客造访过，但这些都不表示你不会成为黑客下一个破坏的目标。以目前流行的互联网技术来说，还有很多漏洞已经被公开，遗憾的是还无法马上...

[阅读全文]

防火墙到底应该有多“厚”？(3)木马屠城重返Internet时代　　在特洛伊战争中，要不是特洛依人多事将木马拖入城内，也不会造成木马屠城的惨剧；不过在Internet的时代，防火墙城门是不能紧闭的，在某些程度上甚至是欢迎大家光临的；控管只是要降低与外界的接触面，并不能完全阻隔。因此提供外界的连线存取是有必要的，而依赖防...

[阅读全文]

防火墙到底应该有多“厚”？(2)防火墙的进出控管　　防火墙是设计用来管控所有进出的数据包，而管控的体系因控管的程度而有所区别，我们称之为防火墙的控管级别，这就好比城门守卫，管制进出城门的人员。如下图所示，目前防火墙的控管级别大致上区分为三层：防火墙的控管级别PacketFiltering：　　PacketFilteri...

[阅读全文]

防火墙到底应该有多“厚”？(1)Internet的开放便利性，与网络安全的隐忧，一直是矛盾共存。随着企业对Internet依存的加深，对网络安全的防范与布署，就成了必备的知识。大家都知道，特洛伊城之所以久攻不破，是它有一道坚固的城墙；在Internet上我们也需要一道坚实的防火墙，以确保防火墙不会因被击溃而导致企业内部...

[阅读全文]

基于CiscoPIXFirewall的防火墙系统摘要：本文介绍了CiscoPIXFirewall防火墙的一些功能和作用。说明了如何利用CiscoPIXFirewall方便快捷地构建一个较为安全的防火墙系统。1．引言　　随着Internet的进一普及和迅猛发展，针对入网主机的入侵的日益增多，应用防火墙技术势在必行。但各种...

[阅读全文]

Linux下架设防火墙要领(2)有关命令的详细用法请参考有关HOWTO文档。　　现在我们假设企业的内部网网段为192.168.1.0~192.168.1.255.其中防火墙的主机的IP地址为：192.168.1.1，假设目前防火墙是进行代理上网，拒绝所有的外部telnet。对内部用户访问外部站点进行限制、并授予一些机器...

[阅读全文]

Linux下架设防火墙要领(1)Internet的普及，人们的日常工作与之的关系也越来紧密，因而越来越多的单位为员工开设了Internet的代理上网服务。但当一个企业的内部网络接上Internet之后，企业的内部资源就象待卖的羔羊一样，面临任人宰割的危险，因而系统的安全除了考虑计算机病毒、系统的健壮性等内部原因之外，更...

[阅读全文]

安全意识更重要：攻破天网的几种方法(2)在我用“网络神偷”试验过程中，在天网设置成默认规则的情况下，服务端连接成功并进行文件访问，服务端主机上的天网毫无反应！天网就这样被突破了！“反弹端口”型木马由于是由服务端主动连接客户端的，所以天网规则里的“禁止所有人连接”对它是一点用也没有，只要“允许FTP的数据通道”开启和“T...

[阅读全文]

安全意识更重要：攻破天网的几种方法(1)天网是大家常用的防火墙软件，有许多人撰文提议安装天网，一时间天网防火墙成了菜鸟、高手必备工具。这样做当然好，至少说明了大家的网络安全意识提高了许多。但万事都有个“度”，超过这个“度”就不好了。现在有许多人对天网的迷信达到了痴迷的程度，认为安装了天网就高枕无忧了，他们在上网时只是打...

[阅读全文]

东方龙马防火墙东方龙马防火墙是东方龙马公司结合当前最新的网络安全技术，自行开发的网络安全产品，在安全性和效率性上有着显著特性。系统实现下列功能：　　高效包过滤功能　　实时的连接监控；动态过滤规则技术　　双向的网络地址转换　　透明的代理访问　　智能的URL级内容识别统计与过滤　　基于网络IP与MAC地址绑定，识别IP欺骗...

[阅读全文]

WinXP中的防火墙很多人可能还在使用Win98系统，但是Win98系统的安全性令人担忧，常被好事者所利用，换！！虽然众说纷纭WinXP系统的网络安全性也存在BUG，但是我们不能总止步不前吧，总得跟上微软这艘软件巨轮的节奏，那就换吧。但您别说，自从用了XP以后，它的许多功能还真是不错（虽然挺花哨），就拿上网来说吧，Wi...

[阅读全文]

个人防火墙使黑客无法得逞尽管宽频网络的速度远胜于56kMODEM，但宽频随时保持连接的特性，却使系统暴露在黑客与肆无忌惮的攻击者的威胁之下。为了证明宽频网络也能享有安全保护，专家测试了三款个人防火墙——NetworkAssociates的McAfeeFirewall、Norton的PersonalFirewall200...

[阅读全文]

个人防火墙市场漫步网络的高速发展已促使信息时代以网络为核心发生了深刻的变革，许多人遨游在网络这个虚拟世界里时，并没有意识到有人正在监视着你的一举一动。网友通过OICQ和你一边亲密地聊天，一边却在偷窥你电脑硬盘里的私人资料，而他"共享"你的电脑就像用自己的一样，你的文件随时有可能成为他的囊中之物，硬盘也有可能"不经意"地...

[阅读全文]

FireWall-1网络安全防火墙(4)十、连接控制　　FireWall-1的连接控制模块提供了负载平衡功能，在提供相同服务的多个应用服务器之间实现负载分担，应用服务器不要求都放在防火墙后面。用户可选用不同的负载均衡算法：　　●ServerLoad——该方法由服务器提供负载均衡算法，需要在应用服务器端安装负载测量引擎；...

[阅读全文]

FireWall-1网络安全防火墙(3)六、分布的客户机/服务器结构　　FireWall-1通过分布式的客户机/服务器结构管理安全策略，保证高性能、高伸缩性和集中控制。　　FireWall-1由基本模块（防火墙模块、状态检测模块和管理模块）和一些可选模块组成。这些模块可以通过不同数量、平台的组合配置成灵活的客户机/服务...

[阅读全文]

FireWall-1网络安全防火墙(2)三、状态检测机制　　FireWall-1采用CheckPoint公司的状态检测（StatefulInspection）专利技术，以不同的服务区分应用类型，为网络提供高安全、高性能和高扩展性保证。　　FireWall-1状态检测模块分析所有的包通讯层，汲取相关的通信和应用程序的状态...

[阅读全文]

FireWall-1网络安全防火墙(1)一、CheckPoint简介：　　作为开放安全企业互联联盟(OPSEC)的组织和倡导者之一，CheckPoint公司致力于企业级网络安全产品的研发，据IDC的最近统计，其FireWall-1防火墙在市场占有率上已超过32%，《财富》排名前100的大企业里近80%选用了CheckP...

[阅读全文]

防火墙安全及效能分析网络防火墙早已是一般企业用来保护企业网络安全的主要机制。然而，企业网络的整体安全涉及的层面相当广，防火墙不仅无法解决所有的安全问题，防火墙所使用的控制技术、自身的安全保护能力、网络结构、安全策略等因素都会影响企业网络的安全性。　　在众多影响防火墙安全性能的因素中，有些是管理人员可以控制的，但是有些却...

[阅读全文]

解读分布式防火墙之——产品篇(4)功能优点安全性3Com嵌入式防火墙防火墙卡将安全真正嵌入在局域网边缘，可针对入侵、篡改和破坏提供保护。基于硬件的安全性对操作系统和最终用户透明，使安全系统特别防篡改或防破坏。基于标准的补充解决方案增强传统的安全解决方案，包括周边防火墙、网络监控、DMZ子网和防病毒程序。性能板上安全处理...

[阅读全文]

解读分布式防火墙之——产品篇(3)2、3Com分布式防火墙系统的主要特性　　3Com嵌入式防火墙解决方案允许IT主管部署一种涵盖整个公司客户机的安全模式。这种功能对政府、金融、保健和教育等注重安全的行业来说更为重要。该解决方案对客户机采用防篡改安全措施以及可管理策略实施方法，加大了对内部威胁的防范力度。以这种独特方式把...

[阅读全文]

解读分布式防火墙之——产品篇(2)二、3COM的分布式防火墙系统　　3Com最新发布的嵌入式防火墙是一种基于硬件的分布式防火墙解决方案，它们被嵌入到网卡中，通过嵌入式防火墙策略服务器来实现集中管理。这种嵌入式防火墙技术把硬件解决方案的强健性和集中管理式软件解决方案的灵活性结合在一起，从而提供了分布式防火墙技术，并创建了...

[阅读全文]

解读分布式防火墙之——产品篇(1)在上一篇我们介绍了最新的分布式防火墙技术，从中得知了这一防火墙技术的特点与优势。本篇要介绍的是目前两种非常有代表性的分布式防火墙系统。　　目前总的来说国外的一些著名网络设备开发商在分布式防火墙技术方面更加先进，所提供的产品性能也比较高，采用"软件+硬件"形式。主机防火墙为集成了分布式防...

[阅读全文]

天网防火墙负载分担技术1.负载分担——大型服务节点的解决方案　　拥有大量的访问量和用户是信息服务提供者的目标，但是大量的访问会给服务器带来沉重的负担，随着出色的Internet应用服务的用户人数不断增加，服务器变得不胜负荷，如果无法及时处理大量的用户服务请求，将出现服务中断的情况。以往在解决这些问题的时候，只能采用更强...

[阅读全文]

扫描到的端口到底有什么用?(2)ftp端口(21/tcp)　　ftp服务TELNET服务一样，是可以匿名登录的，而且在有的机器上它还允许你执行远程命令，比如CWD~XXXX，如果你能CWDROOT成功，那你就可以获得最高权限了，不过这样的好事好像不多。另外，有时还能用它获得一个可用的帐号(guest),或得知主机在运行...

[阅读全文]

扫描到的端口到底有什么用?(1)有许多网友问的最多的问题就是：我用扫描软件扫到了一个机器上的许多开放端口，可是那些端口到底有什么用啊，今天，我就用一个真实的扫描向你讲述扫到的端口的用途。　　被扫的主机：192.xxx.xx.x　　主机IP数：4　　发现的安全漏洞：7个　　安全弱点：45个　　系统：Standard:So...

[阅读全文]