防火墙及其渗透介绍 防火墙的体系结构及组合形式 1、屏蔽路由器（Screening Router） 这是防火墙最基本的构件。它可以由厂家专门生产的路由器实现，也可以用主机来实现。屏蔽路由器作为内外连接的唯一通道，要求所有的报文都必须在此通过检查。路由器上可以装基于IP层的...
防火墙及其渗透介绍 一、防火墙介绍 防火墙是一种功能，它使得内部网络和外部网络或Internet互相隔离，以此来保护内部网络或主机。简单的防火墙可以由Router,3 Layer Switch的ACL（access control list）来充当，也可以用一台主机，甚至是一个子网来实现。复杂的可以购...
路由器还是防火墙？小议安全路由器 一般来说，路由器跟防火墙是两个不同的概念，从字面就可以理解他们的区别。但是现在的路由器功能越来越多，其中很重要的一个功能就是具备了安全防护的功能，这个就是我们所说的安全路由器，它集成了防火墙和VPN等安全功能，这就很容易...
如何鉴别防火墙的实际功能差异 三、管理和认证 这是防火墙非常重要的功能。目前，防火墙管理分为基于WEB界面的WUI管理方式、基于图形用户界面的GUI管理方式和基于命令行CLI的管理方式。 各种管理方式中，基于命令行的CLI方式最不适合防火墙。 WUI和GUI的管理方式各有优...
防火墙新技术之深度检测 2、深度检测技术的四个基本特征 新的深度检测技术仍在不断出现，以实现不同的深度检测功能，但是我们需要了解深度检测技术所具有的基本特征。 高级的深度检测防火墙整合了包过滤防火墙和状态检测防火墙的所有功能，如图1所示。 高级的深度检测技...
限制防火墙端口防止黑客非法入侵 一般来说，我们采用一些功能强大的反黑 软件 和防火墙来保证我们的系统 安全 ，本文拟用一种简易的办法——通过限制端口来帮助大家防止非法 入侵 。 非法入侵的方式 简单说来，非法入侵的方式可粗略分为4种： 1、扫描端口，通过已知的系...
网络安全产品大市场防火墙成为主力军 网络安全产品主要细分产品包括防火墙、入侵检测系统、信息加密以及安全认证等。据赛迪网统计，2004年上半年，中国网络安全产品市场的销售总额达13.34亿元，比2003年上半年增长43.3%， 其中防火墙软件以46.20%的份额，成为2004年上半...
硬件防火墙的例行检查 硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定，直接关系到整个内部网络的安全。因此，日常例行的检查对于保证硬件防火墙的安全是非常重要的。 系统中存在的很多隐患和故障在暴发前都会出现这样或那样的苗头，例行检查的任务就是要...
边界防火墙的应用 2、 控制来自第三方网络对内部网络的访问 这种应用主要是针对一些规模比较大的企事业单位，它们的企业内部网络通常要与分支机构、合作伙伴或供应商的局域网进行连接，或者是同一企业网络中存在多个子网。在这种应用环境下，防火墙主要限制第三方网络(...
边界防火墙的应用 二、防火墙的应用配置 在传统边界防火墙应用配置中，最主要体现在DMZ(非军事区)、VPN(虚拟专用网)、DNS(域名 服务器 )和 入侵检测 配置等几个方面。下面具体介绍。 1、 DMZ(非军事区)应用配置 DMZ这个概念在这几篇防火墙介绍教程中我们多次讲到，由此...