-
用分布式防火墙堵住内部网的漏洞
传统防火墙由于通常在网络边界站岗,又名“边界防火墙”,如果说他对于来自外部网的攻击还算得上是个称职的卫士的话,那么对于80%来自内部网的攻击他就显得心有余而力不足了,为此诞生了一种新兴的防火墙技术
应用 2007-06-30
-
六步建立可靠的防火墙规则集
建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的一步。因为如果你的防火墙规则集配置错误,再好的防火墙也只是摆设。在安全审计中,经常能看到一个巨资购入的防火墙由于某个规则配置的错误而将机构暴露于巨大的危险之中。本文的目的就是帮助网络管理员设计、建立和维护一个可靠的、安全的防火墙规则
应用 2007-06-30
-
实现一个网桥式防火墙
传统防火墙和网桥式防火墙有什么区别呢?通常一个防火墙象一个路由器一样工作:内部系统被设置为将防火墙看做是通向外部网络的网关,并且外部的路由器被设置为将防火墙看做是连往内部被保护的网络的网关。一个网桥则是一个联结一个或多个网段的设备,在各个网段之间转发数据,而网络中其他设备并不会感觉到存在一个网桥。换
应用 2007-06-30
-
校园安全保镖:多家防火墙性能评说
在如今黑客猖獗的时代,高校所选用的路由器防火墙功能已经不能很好的防御网络黑客攻击,选择更好的专用硬件防火墙将成为各大高校防御网络黑客攻击的重要手段。目前市场上的硬件防火墙可谓种类繁多,功能各异,而适合于校园网络的硬件防火墙必须要具备下面几个特征。 用户连接数多是校园硬件防火墙必需具备的特点。目前
应用 2007-06-29
-
用Linux防火墙构建DMZ
防守在网络安全中的重要性不必多说。保护网络最常见的方法就是使用防火墙。防火墙作为网络的第一道防线,通常放置在外网和需要保护的网络之间。最简单的情况是直接将防火墙放置在外网和企业网络之间,所有流入
应用 2007-06-29
-
防火墙设计中的一些重点问题
1.方案:硬件?还是软件? 现在防火墙的功能越来越多越花哨,如此多的功能必然要求系统有一个高效的处理能力。 防火墙从实现上可以分为软件防火墙和硬件防火墙。软件防火墙以checkpoint公司的
应用 2007-06-29
-
浅析传统防火墙存在的五大不足之处
如今,知识渊博的黑客,均能利用网络防火墙开放的端口,巧妙躲过网络防火墙的监测,直接针对目标应用程序。他们想出复杂的攻击方法,能够绕过传统网络防火墙。据专家统计,目前70%的攻击是发生在应用层,而不是
应用 2007-06-29
-
保障网络安全 安装防火墙注意事项
防火墙是保护我们网络的第一道屏障,如果这一道防线失守了,那么我们的网络就危险了!所以我们有必要把注意一下安装防火墙的注意事项! 1.防火墙实现了你的安全政策。 防火墙加强了一些安全策略。如果
应用 2007-06-26
-
加装防火墙前后的路由器配置
随着人们对网络知识的普及,企业或公司的网络安全性,就变得更加重要起来了。关于网络安全的最可靠方法是加装防火墙。 在这里我讲述一下关于加装防火墙前后的路由配置变化,因为在原先没有防火墙的情况下,路由
应用 2007-06-23
-
世界顶级防火墙LooknStop的配置详解
一. 难以驯服的烈马:LooknStop 网络防火墙的选择一直是众多用户最头痛的问题,放眼看看现在的防火墙市场,大有群雄逐鹿之势,但是用户并不会因为防火墙产品越来越多而感到欢欣,相反,越来越多人逐渐
应用 2007-06-13