打造企业坚固的城墙 PIX防火墙特殊配置
选择高档完备的网络安全设备是每一个成功企业必不可少的组网设施，但是实际上更多网络中存在的威胁来自于企业内部，因此仅仅保护网络组建的边界是远远不够的，建立一个一体化、多层次的安全体系结构可以提供更为彻底和实际的保护， 提高企业内部安全防范意识才是解决企业网络安全的重中之中。PIX防火墙简介 PIX（Private Int…
最新文章
RedHat Linux下防火墙配置入门必学
RedHatLinux为增加系统安全性提供了防火墙保护。防火墙存在于你的计算机和网络之间，用来判定网络中的远程用户有权访问你的计算机上的哪些资源。一个正确配置的防火墙可以极大地增加你的系统安全性。 为你的系统选择恰当的安全级别。 高级 如果你选择了“高级”，你的系统就不会接受那些没有被你具体指定的连接(除了默认设置外)…
注意防护:风暴蠕虫病毒席卷全球
芬兰数据安全公司F-Secure今天告诉记者，名叫“风暴蠕虫”的计算机病毒已经扩散到全球数十万计的电子邮件地址。如果考虑到电子邮件用户大批量BCC发送电子邮件，全球受“风暴蠕虫”病毒感染的电脑数量还要更高。 来自F-Secure的代表表示，风暴蠕虫病毒一个晚上就扩散到很大范围，这要归功于垃圾邮件帮忙传播。风暴蠕虫病毒正…
有备无患 硬件防火墙备份配置功略
网络的安全不光体现在服务器和客户机的防范上，对于具备一定规模的企业，当网络发展到一定程度都会为了提高安全性而选择防火墙产品。硬件防火墙要比软件防火墙在响应时间，防护效果等方面有更突出的表现，当然价格也是不匪的。不过即使这样我们也不能保证硬件防火墙产品的万无一失，所以及时准确的保存硬件防火墙中的配置信息和网络操作系统IO…
简介穿过防火墙来远程控制协议分析仪
当一个内部网接入因特网时，就可能会与50000个未知的网络和用户产生物理连接，打开这些连接就能使用各种各样的应用和共享信息，尽管大多数内容肯定不能与外界共享，因特网为黑客盗用信息和破坏网络提供了广阔的空间，所以安全成为连接入因特网的关注点。 为什么使用防火墙 防火墙是限制外面用户通过因特网进入自己网络的一种安全机制，是…
你的网络防火墙上是否也有“洞”
防火墙对于网络防范黑客来说好比是一个家庭中的防盗门，它的功效的确不小。但是，有了防盗门并不意味着你的家庭就彻底安全了，最简单的例子就是防盗门没上锁，这样一来防盗的作用自然无从谈起了。还好生活中这种疏忽还不是很多。不过在防火墙的使用中这样的简单错误却还不少。想想看如果你的防火墙开了个洞会是怎样？ 接到传呼 LAN遭黑手…
构筑Web的防火墙
谈到“网络入侵”，人们首先想到防火墙。的确，防火墙确实能够增加网络入侵的难度。就防火墙本身而言，它可以是一套纯软件系统，使用时，安装在置于网关位置的普通计算机上即可，如Check Point公司的FireWall-1；也可以是软硬件的结合，如思科公司的带防火墙功能的路由器、3COM公司的第三层交换机等。 一、Inter…
基础知识 Internet防火墙的技术综述
1. 引言 防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术,越来越多地应用于专用网络与公用网络的互连环境之中,尤以Internet网络为最甚。Internet的迅猛发展,使得防火墙产品在短短的几年内异军突起,很快形成了一个产业:1995年,刚刚面市的防火墙技术产品市场量还不到1万套;到1996年…
Netscreen VPN问题汇总
一、千万不在再说，netscreen作vpn一定要固定ip 最近测试一个remote方案的，中心点adsl用ns拨出，远程remote8配合动态域名软件(推荐华生壳2.0），非常理想。对于ns硬件之间的访问估计不久ns就会推出新的os以支持用域名来做为动态网关！！！ 关于remote+netscreen硬件组成的vpn…
鉴别防火墙的实际功能差异
有一些问题常令用户困惑：在产品的功能上，各个厂商的描述十分雷同，一些“后起之秀”与知名品牌极其相似。面对这种情况，该如何鉴别？ 描述得十分类似的产品，即使是同一个功能，在具体实现上、在可用性和易用性上，个体差异地十分明显。 一、网络层的访问控制 所有防火墙都必须具备此项功能，否则就不能称其为防火墙。当然，大多数的路由器…
手把手教你选购防火墙
防火墙的分类及特点 对于市面上种类品牌繁多的防火墙，选购者们是不是会很头疼呢？究竟是看重这个防火墙厂商的知名度还是它的功能？到底国内防火墙好还是国外防火墙更优秀？他们都各自有什么优势呢？ 不同环境的网络，对于防火墙的要求各不一样。比如说IDS功能、VPN功能，对于一些小型的公司来说就不需要这些功能。再比如说流量和性能、…
NetScreen内部隐含命令－之一
CommandsInstead of listing commands categorically, they have been placed alphabetically to better assist the reader in possibly finding an appropriate entry and…
世界顶尖防火墙逐个看
与以前的 版本相比，新产品现在能够支持专家级的规则制定，它能够让高级用户全面控制网络访问权限，同时还具有一个发送邮件监视器，它将会 监视每一个有可能是由于病毒导致的可疑行为，另外，它还将会对网络入侵者的行动进行汇报。除此之外，ZoneAlarm Pro 4.5还保留了前几个版本易于使用的特点。 推荐值 极为优秀 ◆◆◆…
使用防火墙封阻应用攻击的八项技术
你已经决心下大力气搞好应用安全吗?毕竟，例如金融交易、信用卡号码、机密资料、用户档案等信息，对于企业来说太重要了。不过这些应用实在太庞大、太复杂了，最困难的就是，这些应用在通过网络防火墙上的端口80(主要用于HTTP)和端口443(用于SSL)长驱直入的攻击面前暴露无遗。这时防火墙可以派上用场，应用防火墙发现及封阻应用…