用户需要什么样的防火墙 发展趋势 根据赛迪评测调查分析，个人用户对安全产品的需求主要集中在防 病毒 、 入侵检测 和加密认证三个方面。企业用户和行业用户的需求基本相同，只不过根据行业特点、规模大小会对产品的需求强度略有偏重。 目前，防火墙产品的用户主要集中...
网络防火墙的系统解决方案 随着计算机技术应用的普及，各个组织机构的运行越来越依赖和离不开计算机，各种业务的运行架构于现代化的网络环境中。企业计算机系统作为信息化程度较高、计算机网络应用情况比较先进的一个特殊系统，其业务也同样地越来越依赖于计算机。保证...
网络防火墙的系统解决方案 二、防火墙技术 一提到 网络安全 人们首先想到的是防火墙。防火墙系统针对的是来自系统外部的攻击，一旦外部入侵者进入了系统，他们便不受任何阻挡。认证手段也与此类似，一旦入侵者骗过了认证系统，便成为了内部人员。 防火墙的基本类型有：...
网络防火墙的系统解决方案 （二）代理服务型防火墙 代理服务（Proxy Service）系统一般安装并运行在双宿主机上。双宿主机是一个被取消路由功能的主机，与双宿主机相连的外部网络与内部网络之间在网络层是被断开的。这样做的目的是使外部网络无法了解内部网络的拓扑。这...
网络防火墙的系统解决方案 （三）状态包过滤型防火墙 为了克服包过滤模式明显的安全性不足的问题, 一些包过滤型防火墙厂商推出了状态包过滤的概念。在包过滤技术的基础上，通过基于上下文的动态包过滤模块检查，增强了安全性检查。它不再只是分别对每个进来的包简单地就...
网络防火墙的系统解决方案 （二）防火墙具体实现 1、部署边界防火墙 设置边界防火墙的正确位置应该在内部网络与外部网络之间。防火墙设置在此位置上，防火墙的内外网卡分属于内部和外部网段。内部网络和外部网络被完全隔离开，所有来自外部网络的服务请求只能到达防火墙...
详解防火墙的配置方法 防火墙的具体配置方法不是千篇一律的，不要说不同品牌，就是同一品牌的不同型号也不完全一样，所以在此也只能对一些通用防火墙配置方法作一基本介绍。同时，具体的防火墙策略配置会因具体的应用环境不同而有较大区别。首先介绍一些基本的配置原则...
详解防火墙的配置方法 二、防火墙的初始配置 像路由器一样，在使用之前，防火墙也需要经过基本的初始配置。但因各种防火墙的初始配置基本类似，所以在此仅以Cisco PIX防火墙为例进行介绍。 防火墙的初始配置也是通过控制端口（Console）与PC机（通常是便于移动的 笔记本...
当前宽频VPN防火墙的主要技术规格 支持虚拟私人网络（Virtual Private Network），包括标准「IPSec Autokey」与「PPTP Server / Client」两种常见类型。VPN是时下非常热门的一门网络技术，同时也非常实用，很多跨地域的企业公司都需要用到这种组网技术，它可以让主公司...
从SYN Flood攻击看防火墙的选取 在常见的攻击手段里，有个很有名的攻击方式叫DoS攻击，也就是所谓的拒绝服务攻击。而在拒绝服务攻击里，又以SYN Flood攻击最为有名，俗称洪水攻击。SYN Flood利用TCP协议的设计上的缺陷，通过特定方式发送大量的TCP请求从而导致受攻击的...