路由器本身带有报文过滤配置选项，但一般比较简单。单纯由屏蔽路由器构成的防火墙的危险包括路由器本身及路由器允许访问的主机。屏蔽路由

那么，为什么普通防火墙阻止不了这类攻击呢？因为这类攻击伪装成正常流量，没有特别大的数据包，地址和内容也没有可疑的不相配，所以不会触发警报。最让人害怕的一个例子就是SQL指令植入式攻击（SQL

如何彻底的把Windows防火墙屏蔽掉？

日志监控是十分有效的安全管理手段，往往许多管理员认为只要可以做日志的信息，都去采集，比如说对所有的告警或所有与策略匹配或不匹配的流量等等，这样的做法看似日志信息十分完善，但可以想一下每天进出防火墙的

市环保局与直属单位和区县环保局的连接是通过Internet采用VPN方式进行连接，为保证内网的安全，需要使用具有VPN方式的防火墙，还要满足一些出差用户或移动用户连接到市环保局办公网的需求。要保护整个网络免受病毒、垃圾邮件和其他不适宜内容的侵扰，以保证办公网的网络安全。 方案说明

H3C SecPath防火墙GRE＋IPSEC＋OSPF典型配置举例

ISA防火墙可是个厉害的家伙，其实也是个可恶的家伙。我们公司就用ISA限制了我一切看片的权利，无论是下载还是在线电影通通化为了泡影……伤心。

一个自由的嵌入式防火墙

简单的内网网关防火墙配置

详解用Linux+Iptables构建防火墙实例