边界防火墙的应用 一、防火墙的主要应用拓扑结构 边界防火墙虽然是传统的，但是它的应用最广，技术最为成熟。目前大多数企业网络中所应用的都是边界防火墙。所以了解边界防火墙的应用对于掌握整个防火墙技术非常重要。 传统边界防火墙主要有以下四种典型的应用环境，它...
用防火墙伪装抵住黑客攻击 防火墙可分为几种不同的安全等级。在Linux中，由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作伪装的简单机制，除了最专门的黑客攻击外，可以抵挡住绝大...
ADSL Modem防火墙的配置 很多ADSL Modem都集成了防火墙功能，能够保护用户系统不受拒绝服务（DoS）攻击和来自局域网内的一些恶意攻击。并可设定对攻击进行监控，一旦发现问题时也能以E-mail的形式通知用户。如果你所在的局域网是通过ADSL Modem 共享上网 的，开启它的防...
最新智能防火墙简介和技术特征 防火墙已经被用户普遍接受，而且正在成为一种主要的网络安全设备。防火墙圈定一个保护的范围，并假定防火墙是唯一的出口，然后防火墙来决定是放行还是封 锁进出的包。传统的防火墙有一个重大的理论假设—如果防火墙拒绝某些数据包的通过，...
透过防火墙日志看系统安全 防火墙日志可以说是一盘大杂烩，其中会保存系统收到的各种不安全信息的时间、类型等等。通过分析这些日志，可以发现曾经发生过或正在进行的系统入侵行为。 防火墙日志并不复杂，但要看懂它还是需要了解一些基础概念（如端口、协议等）。尽管每...
在ISA Server防火墙后禁止用户使用QQ （三） 禁用通过Socks5代理登录 对于socks5代理来说，可以分两种情况来讨论： １， socks5代理服务器使用常用的1080（或1813、3128）端口 对于这种情况，我们可以参照（一）部分禁用UDP 8000端口的方法来禁用UDP 1080、1813、3128端...
在ISA Server防火墙后禁止用户使用QQ （一） 禁止UDP方式登录 对于ISA Server 2000来说，一个外出访问必须要没有一个协议规则拒绝请求并且要有明确的协议规则允许请求才能被ISA放行，所以对于这种登录方式，首先需要规范ISA Server 2000本身的策略建立原则，即应该只为...
防火墙安全及效能分析 网络防火墙早已是一般企业用来保护企业网络安全的主要机制。然而，企业网络的整体安全涉及的层面相当广，防火墙不仅无法解决所有的安全问题，防火墙所使用的控制技术、自身的安全保护能力、网络结构、安全策略等因素都会影响企业网络的安全性。 在...
防火墙功能指标详解 产品类型：从防火墙产品和技术发展来看，分为三种类型：基于路由器的包过滤防火墙、基于通用操作系统的防火墙、基于专用安全操作系统的防火墙。 LAN接口：列出支持的LAN接口类型：防火墙所能保护的网络类型，如以太网、快速以太网、千兆以太网、ATM...
什么是防火墙 防火墙定义 防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。 防火墙的功能 防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端...