数据包过滤是一个网络安全保护机制，它用来控制流出和流入网络的数据。通过控制存在于某一网段的网络流量类型，包过滤可以控制存在于某一网段的服务方式。不符合网络安全的那些服务将被严格限制。基于包中的协议类型和协议字段值，过滤路由器能够区分网络流量；基于?樘囟ǖ谋曜迹酚善髟谄涠丝谀芄磺职拖拗瓢哪芰邪耍≒acket Filtering）。正是因为这种原因，过滤路由器也可以称作包过滤路由器（Packet Filter Router）。

可以使用以下步骤连接到多个主机以及这些主机上的所有网络负载平衡 (NLB) 群集。然后，群集和主机将显示在 NLB 管理器中。当主机的 NLB 网络适配器存在连接问题，而该主机上的另一个网络适配器可用时，该功能尤其有用。还可以使用该步骤检测和诊断问题，如群集主机是否正在单独聚合。

虽然现在距离Intel次世代旗舰级主板芯片——X58（Tylersburg）正式发布仍尚需时日，但网络上诸多X58主板的早早曝光已经让其变得不再神秘。有趣的是，身为Intel新一代桌面级主板芯片旗舰的X58并没有在价格上再创新高，52美元的价格反倒比X48的70美元便宜不少，仅与X38的50美元相当。不过，无论是做工用料还是产品功能，X58主板均要比后两者高出不少……

当你的硬件环境完全满足故障转移集群的创建条件，并且已经完成了故障转移集群功能的添加。接下来即可进行故障转移集群的创建。

在这一趋势面前，戴尔于近日推出了一款拥有多项先进节能技术的刀片服务器PE M1000e，这款产品的最低能耗只有180W，这一数字刷新了刀片服务器的能耗记录，可为企业打造绿色数据中心提供十分有力的支持。

由于很多部件（如风扇、电源和交换设备等）都被集成在了背板上，部件通用性高，再加上更易于管理和扩展，因此刀片服务器的总体拥有成本要低于传统的塔式和机架式服务器。

代理型防火墙可以对进出的包进行内容过滤，设置对HTTP REQUEST内的request string或者form内容进行过滤，将SELECT、DROP、DELETE、INSERT等都过滤掉，因为这些关键词在客户提交的表单或者内容中是不可能出现的。过滤了以后可以说从根本杜绝了SQL 注入。

本文章主要讲解大型网站构建，全部采用开源软件和开源的操作系统，构架采用 LAMP （Linux+Apache+Mysql+Php）模式实现。