防黑客不愁 DIY自己的防火墙设备
现在家庭中拥有计算机并连接到因特网上已经不是少数了，甚至许多家庭还拥有多台计算机。不过由于因特网的复杂，可能大部分用户都遭受过病毒侵入、黑客攻击和不明扫描等其他一些不安全因素的影响，如果有一台称手的硬件防火墙可供使用，那就大大地省事了。可现在市场上的硬件防火墙产品动辄就是以数千元计，对一般的家庭来说实在是不划算。其实，…
最新文章
解释防火墙的记录：Log与端口
本文将向你解释你在防火墙的记录（Log）中看到了什么？尤其是那些端口是什么意思？你将能利用这些信息做出判断：我是否受到了Hacker的攻击？他/她到底想要干什么？本文既适用于维护企业级防火墙的安全专家，又适用于使用个人防火墙的家庭用户。 *译者：现在个人防火墙开始流行起来，很多网友一旦看到报警就以为受到某种攻击，其实大…
路由器能替代防火墙吗？
一、两种设备产生和存在的背景不同 1、两种设备产生的根源不同 路由器的产生是基于对网络数据包路由而产生的。路由器需要完成的是将不同网络的数据包进行有效的路由，至于为什么路由、是否应该路由、路由过后是否有问题等根本不关心，所关心的是:能否将不同的网段的数据包进行路由从而进行通讯。 防火墙是产生于人们对于安全性的需求。数据…
KWF 6.01中的Site-to-Site VPN使用说明
前言：由于没有足够的实验环境，此篇文章译自Kerio Winroute Firewall使用帮助中的Configuration of the VPN tunnel — Example。此篇文章介绍了一个较为复杂的VPN配置环境，关于基本的VPN配置，可以参见Kerio WinRoute Firewall — Step…
Winroute firewall 5快速安装指南
一、 系统要求 用于安装winroute firewall 5的gateway计算机需要以下配置。 计算机硬件要求： 1、CPU Intel Pentium II 或者兼容产品; 300 MHz以上 2、128 MB RAM以上物理内存 3、两块网络接口卡，其中一块用于广域网连接包括ethernet, modem, U…
Cisco IOS 防火墙安全性功能简介
防火墙是一套在网络基础设施上某一特定点实施的、可增强企业安全性政策的硬件和软件。 Cisco IOS防火墙在基于Cisco IOS软件的路由器中增加了先进的、行之有效的防火墙技术。作为一种集成解决方案，它可以充分利用客户已经拥有的(如外围路由器)和已经理解的(如Cisco IOS软件)的事物，并可简化拥有和管理问题。作…
思科PIX防火墙设置详解
在本期应用指南中，管理员可以学到如何设置一个新的PIX防火墙。你将设置口令、IP地址、网络地址解析和基本的防火墙规则。 假如你的老板交给你一个新的PIX防火墙。这个防火墙是从来没有设置过的。他说，这个防火墙需要设置一些基本的IP地址、安全和一些基本的防火墙规则。你以前从来没有使用过PIX防火墙。你如何进行这种设置?在阅…
服务器软件防火墙如何选择？
很多用户在使用服务器过程中都会有一个疑问：服务器系统上面运行什么样的防火墙软件效果比较好，今天，我们根据已经掌握的资料，为大家介绍一下目前比较适合服务器使用的防火墙软件。 首先要说明的是，服务器一般会有两种使用方式，一种是托管的服务器，或者是在IDC租用的服务器，此时需要的是单机防火墙;另外一种是公司学校的局域网服务器…
防火墙与路由器的安全性比较
防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢?以下我们针对NetEye防火墙与业界应用最多、最具代表性的Cisco路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要防火墙。 一、 两种设备产生和存在的背景不…
零起点配置PIX防火墙 高级配置
今天我们来介绍pix防火墙的一些高级配置。 配置静态IP地址翻译（static）： 如果从外网发起一个会话，会话的目的地址是一个内网的ip地址，static就把内部地址翻译成一个指定的全局地址，允许这个会话建立。 static命令配置语法：static (internal_if_name，external_if_nam…
PIX防火墙校园网配置实例
本篇文章为大家呈现某学校的PIX525配置实例，并为关键语句给出了详细注释。 Welcome to the PIX firewall Type help or '?' for a list of available commands. PIX525> en Password: PIX525#sh config Save…
VoIP穿越NAT和防火墙的方法
一、NAT/ALG 方式 普通NAT是通过修改UDP或TCP报文头部地址信息实现地址的转换，但对于VOIP应用，在TCP/UDP净载中也需带地址信息，ALG方式是指在私网中的VOIP终端在净载中填写的是其私网地址，此地址信息在通过NAT时被修改为NAT上对外的地址。 此时当然要求ALG功能驻留在NAT/Firewall…
Cisco PIX防火墙的安装流程
1. 将PIX安放至机架，经检测电源系统后接上电源，并加电主机。 2. 将CONSOLE口连接到PC的串口上，运行HyperTerminal程序从CONSOLE口进入PIX系统；此时系统提示pixfirewall>. 3. 输入命令：enable，进入特权模式，此时系统提示为pixfirewall#. 4. 输入命令：…
用防火墙把内网服务发布到互联网
很多用户在自己的机器中架设起网站、FTP服务，甚至是小型邮件服务器，但这些网络服务由于防火墙或处于内网的缘故，只能供自己或同一局域网内的用户使用。如果你想让这些网络服务被更多的人分享，其实可以利用防火墙将这些服务发布到互联网中，如何发布呢？ 下面，就针对Windows XP系统的Windows防火墙的“服务发布”功能，…