公司防火墙应该做好的10件事
传统的防火墙重在抵御简单的威胁和入侵攻击。企业级防火墙增加了统一威胁管理(UTM)服务，如防病毒、防间谍软件、入侵防御、内容过滤，甚至一些防垃圾邮件服务，以增强威胁防御功能。穿越防火墙的大多数流量都不具威胁性，而是些应用和数据。而这就是应用防火墙由来的原因，应用防火墙可管理和控制穿越防火墙的数据和应用。 应用防火墙有什…
最新文章
安全知识：公司防火墙应做的10 件事
传统的防火墙重在抵御简单的威胁和入侵攻击。企业级防火墙增加了统一威胁管理（UTM）服务，如防病毒、防间谍软件、入侵防御、内容过滤，甚至一些防垃圾邮件服务，以增强威胁防御功能。穿越防火墙的大多数流量都不具威胁性，而是些应用和数据。而这就是应用防火墙由来的原因，应用防火墙可管理和控制穿越防火墙的数据和应用。 应用防火墙有什…
谁动了我的Config
概述 国内主要网络设备的厂商是思科和华为为代表的国内和国外厂商。这些厂商的网络设备的交流操作系统的名字不同，操作的命令也不一样，但是实现的机理是一样的。下面就以思科的网络设备为例来做介绍，其它厂商的也类似。 思科的网络设备的操作系统主要是IOS，即Cisco Internetwork Operating System，…
排除发布的SMTP服务器的故障
内容概述：Tom在这篇文章中，以一个实例来分析了如何排除发布的SMTP服务器的故障。故障的原因是很简单的，不过我们学习的应该是那种系统化的网络故障分析过程及原理。原文有些字句不容易理解，我在翻译时进行了适当的修改，希望通过这篇文章，能够让你理解如何系统化的分析网络故障。 ISA防火墙的Web发布和服务器发布规则通常用于…
无线网络安全 发射功率设置不容忽视
随着宽带网络的普及以及无线标准无线产品的日益成熟，越来越多的家庭已经不满足有线网络的束缚，而选择了在家中建立无线网络，让家庭成员可以拿着笔记本在家中随意走动随时随地上网。不过信号问题一直是一个让人头疼的因素，很多用户因为家中面积比较大或者墙体阻隔信号等原因无法真正实现无线信号的全覆盖。 于是很多用户通过多台无线设备建立…
一个思科PIX防火墙的实际应用配置
PIX：一个合法IP完成inside、outside和dmz之间的访问 现有条件： 100M宽带接入，分配一个合法的IP（222.134.135.98）（只有1个静态IP是否够用？）；Cisco防火墙PiX515e-r-DMZ-BUN1台（具有Inside、Outside、DMZ三个RJ45接口）！ 请问能否实现以下功…
用ACL封堵pplive的方法探讨
经过测试以下方法对pplive 1.8及其以下版本完全有效。此方法在任何cisco router和支持访问控制列表功能的路由器上均有效，而且只需要基本版的IOS，不需要NBAR或者其他高级功能的支持。可以说是一个解决pplive 的大众版的解决方法。至于在前两个帖子里，有同仁提到的用Qos或者更好的方法解决各种p2p软…
巧配PIX思科防火墙 加固企业网络
PIX（Private Internet Exchange）防火墙是Cisco 产品系列中称得上佼佼者的防火墙产品。PIX防火墙可以部署到各种各样的设计方案中。简单的情况如下，PIX防火墙可能只有两个接口，一个接口连接至受保护的内部网络（内部接口），而另一个接口则连接到公共网络（外部接口），一般来说就是指因特网。这里所…
安全性对比：防火墙VS路由器
防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢？以下我们针对NetEye防火墙与业界应用最多、最具代表性的Cisco路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要防火墙。 一、 两种设备产生和存在的背景不同…
路由器应用ACL和防火墙的区别
一、两种设备产生和存在的背景不同 1、两种设备产生的根源不同 路由器的产生是基于对网络数据包路由而产生的。路由器需要完成的是将不同网络的数据包进行有效的路由，至于为什么路由、是否应该路由、路由过后是否有问题等根本不关心，所关心的是：能否将不同的网段的数据包进行路由从而进行通讯。 防火墙是产生于人们对于安全性的需求。数据…
思科PIX防火墙命令集解释说明
Aaa 允许、禁止或查看以前使用“aaa-server”命令为服务器指定的TACACS+或RADIUS用户认证、授权和帐户 Aaa-server指定一个AAA服务器 Access-group 将访问列表名绑定到接口名以允许或拒绝IP信息包进入接口 Access-list创建一个访问列表 Alias管理双向NAT中的重叠…
知识补漏：防火墙相关术语解释
防火墙：英文名为“FireWall”，它是目前一种最重要的网络防护设备。从专业角度讲，防火墙是位于两个（或多个）网络间，实施网络之间访问控制的一组组件集合。 典型的防火墙具有以下三个方面的基本特性： （一）内部网络和外部网络之间的所有网络数据流都必须经过防火墙； （二）只有符合安全策略的数据流才能通过防火墙； （三）防…
打造企业坚固的城墙 Cisco PIX防火墙特殊配置
选择高档完备的网络安全设备是每一个成功企业必不可少的组网设施，但是实际上更多网络中存在的威胁来自于企业内部，因此仅仅保护网络组建的边界是远远不够的，建立一个一体化、多层次的安全体系结构可以提供更为彻底和实际的保护，提高企业内部安全防范意识才是解决企业网络安全的重中之中。PIX防火墙简介 PIX（Private Inte…
三种流行防火墙配置方案分析
21世纪是网络经济时代，Internet已经走进千家万户，当我们尽情地在Internet上畅游时，往往把网络的安全问题抛在脑后。其实危险无处不在，防火墙是网络安全的一个重要防护措施，用于对网络和系统的保护。监控通过防火墙的数据，根据管理员的要求，允许和禁止特定数据包的通过，并对所有事件进行监控和记录。 最简单的防火墙配…