考点15.02防火墙和包过滤

(read nowrite execute），文件所有者被设置成Root而不是FTP，并确保在FTP的根目录下的Password不是/etc/password的完全拷贝。注意了这几点，对于中小型局域网的安全而言就足够了，如果还有需要，还可以在防火墙上配置一些FTP的守护程序获得更高的安全性。

这是防火墙最基本的构件。它可以由厂家专门生产的路由器实现，也可以用主机来实现。屏蔽路由器作为内外连接的唯一通道，要求所有的报文都必须在此通过检查。路由器上可以装基于IP层的报文过滤软件，实现报文过滤功能。许多路由器本身带有报文过滤配置选项，但一般比较简单。

小型防火墙的构建

在“开始”文本框中输入“6881”，在“结束”文本框中输入“6889”，最后单击“确定”按钮，这么一来光华防火墙程序日后就不会对BT下载操作进行随意干扰了，那么BT下载的速度就能得到有效保证了。

这款产品采用1U机器式设计，外型小巧，比较适合在数据中心等空间密集型环境使用。不过产品的实际外观与其网站上的产品图片上有较大的差距。无论是色彩还是接口面板都稍有不同。不过经艾崴证实这款产品的确就是G370。打开防火墙机箱，内部结构也与G370相同。

WEB应用防火墙防网站篡改解决方案

穿越防火墙让远程桌面自由连接

Forrester Research的分析师Rob Whiteley说：“许多具有Web应用程序的企业没有Web应用防火墙也能对付过去。”多数企业用SSL加密方法保护通信流量，而有些企业则使用SSL VPN来确保经过授权的人才能连接Web应用程序。

密码、防火墙和加密各有什么用处?