我们使用的测试仪器是思博伦通信公司的SmartBits 6000B。控制台使用一台配置为PIII 1GHz/128M内存/20G硬盘的惠普台式机。

偶在翻阅了大量网上文档后，实验整理了一下OPENBSD环境中ADSL、PF的配置过程。希望对OPENBSD的初学者有些帮助。下面我用的是OPENBSD 3.6

近年来，随着木马、病毒的日益泛滥，互联网拒绝服务攻击的频度和攻击流量也随之急速增加，在攻击方式、攻击技术和攻击资源不断成熟的同时，抗拒绝服务的相关软硬件产品也获得了长足的发展。现今的IDC市场基本上已经到了缺乏有效的拒绝服务攻击防御手段将无法进行稳定的IDC业务运营的境地。

络安全是一个永远也谈不完的话题，每一名黑客都想攻破企业的网站，而每个企业都希望自己的网站能防范网络黑客的攻击。因此，网络安全也就成为企业急需解决的问题。

我把下午做试验的PIX配置贴出来：

在默认情况下,PIX鉴别每个输出的DNS请求,并且只允许一个对这些请求的响应.随后所有对原始查询的响应会被丢弃.所以有时候我们在pix使用show conn看到有很多去DNS的响应都被丢掉,这个是合理的现象.

某市电子政务工程总体规划方案》主要建设内容为:一个专网(政务通信专网)，一个平台(电子政务基础平台)，一个中心(安全监控和备份中心)，七大数据库(经济信息数据库、法人单位基础信息数据库、自然资源和空间地理信息数据库、人口基础信息库、社会信用数据库、海洋经济信息数据库、政务动态信息数据库)，十二大系统(政府办公业务资源系统、经济管理信息系统、政务决策服务信息系统、社会信用信息系统、城市通卡信息系统、多媒体增值服务信息系统、综合地理信息系统、海洋经济信息系统、金农信息系统、金水信息系统、金盾信息系统、社会保障信息系统)。主要包括:政务通信专网、电子政务基础平台、安全监控和备份中心、政府办公业务资源系统、政务决策服务信息系统、综合地理信息系统、多媒体增值服务信息系统。

网络安全威胁给企业用户带来危害最直接的表现就是经济损失。除去可用金钱来计算的直接损失，由于安全导致的工作效率降低、机密情报数据泄露、系统不正常、修复系统而导致工作无法进行等间接损失恐怕更让企业担心，因为这种损失往往是无法用数字衡量的。导致这种损失的，则首推网络的企业安全所经常遇到的外部入侵和非法访问。

其中的100表示访问规则号，根据当前已配置的规则条数来确定，不能与原来规则的重复，也必须是正整数。关于这个命令还将在下面的高级配置命令中详细介绍。