21世纪是网络经济时代，Internet已经走进千家万户，当我们尽情地在Internet上畅游时，往往把网络的安全问题抛在脑后。其实危险无处不在，防火墙是网络安全的一个重要防护措施，用于对网络和系统

PIX 515E 产品要点和应用环境 Cisco PIX 515E防火墙应用环境Cisco PIX 515E是被广泛采用的Cisco PIX 515平台的增强版本，它可以提供业界领先的状态防火墙和

的防火墙产品做了比较后， XB 网络选择了思科公司的 Cisco IOS 防火墙产品，以及 Cisco 路由器和安全设备管理器 (

我在Cisco 2514系列访问路由器上安装了版本为12.2的IOS防火墙。在那个时候，这个路由器还在使用扩展ACL来过滤从互联网接口中进入的流量。在断开外部接口的电缆后，我整理并删除了现存的ACL

有一些问题常令用户困惑：在产品的功能上，各个厂商的描述十分雷同，一些“后起之秀”与知名品牌极其相似。面对这种情况，该如何鉴别？描述得十分类似的产品，即使是同一个功能，在具体实现上、在可用性和易用性上，个体差异也十分明显。 一、网络层的访问控制 所有防火墙都必须具备此项功能，否则就不能称其为防火墙。

曾几何时，我们坚信防火墙是对付攻击最好的利器，然而３月底出现的一个蠕虫病毒彻底击碎了我们的理念。防火墙与黑客的斗争就好似一个亡羊补牢的游戏，如今这个专门替别人修补漏洞的利器竟然忘记修补自己的千疮百孔。网络安全技术顾问托尼·布德瑞博士说：“现在几乎所有的软件都存在安全隐患或漏洞，如果你想最大可能地避免

Windows网络总是成为黑客及其他破坏者的攻击目标。但是一旦管理员通过防火墙日志定期了解网络状态信息，破坏者就很难得逞了。 每周或每月查看一次防火墙日志，了解安全漏洞，浏览器速度及网络性能情况

日前，梭子鱼垃圾邮件防火墙被披露存在重要安全缺陷，基于Linux系统的梭子鱼垃圾邮件防火墙网页界面由于缺乏输入安全处理，很容易受到权限提升技术的攻击，被未授权的不法分子利用，从而攻击用户整个网络系统

防火墙可分为几种不同的安全等级。在Linux中，由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作"伪装"的简单

用性上，个体差异地十分明显。 一、网络层的访问控制 所有防火墙都必须具备此项功能，否则就不能称其为防火墙。当