发布于2007-01-13 00:00:00 |
详细内容( 62次阅读)
深入浅出谈防火墙(3)
6、隔离域名服务器(SplitDomainNameSever)? 这种技术是通过防火墙将受保护网络的域名服务器与外部网的域名服务器隔离，使外部网的域名服务器只能看到防火墙的IP地址，无法了解受保护网络的具体情况，这样可以保证受保护网络的IP地址不被外部网络知悉。? 7、邮件转发技术(Mailforwarding)? 当防火墙采用上面所提到的几种技术使得外部网络只知道防火墙的IP地址和域名时，从外部网络发来的邮件，就只能送到防火墙上。这时防火墙对邮件进行检查，只有当发送邮件的源主机是被允许�...
more
发布于2007-01-13 00:00:00 |
详细内容( 62次阅读)
扫描到的端口到底有什么用? (1)
有许多网友问的最多的问题就是：我用扫描软件扫到了一个机器上的许多开放端口，可是那些端口到底有什么用啊，今天，我就用一个真实的扫描向你讲述扫到的端口的用途。
被扫的主机：192.xxx.xx.x
主机IP数：4
发现的安全漏洞：7个
安全弱点：45个
系统： Standard: Solaris 2.x, Linux 2.1.???, Linux 2.2, MacOS
Telnet (23/tcp) ssh (22/tcp) ftp (21/tcp) (发现安全漏洞) netstat (15/tcp) daytime (13/tcp) systat (11/t...
more
发布于2007-01-13 00:00:00 |
详细内容( 64次阅读)
扫描到的端口到底有什么用? (2)
ftp端口 (21/tcp)
ftp服务TELNET服务一样，是可以匿名登录的，而且在有的机器上它还允许你执行远程命令，比如CWD ~XXXX，如果你能CWD ROOT成功，那你就可以获得最高权限了，不过这样的好事好像不多。另外，有时还能用它获得一个可用的帐号(guest),或得知主机在运行什么系统
13/tcP(daytime)
从这里可以得知服务器在全天候运行，这样就有助于一个入侵者有足够的时间获取该主机运行的系统，再加上udp也在全天候的运行，这样可以使入侵者通过UDP欺骗达到主机拒�...
more
发布于2007-01-13 00:00:00 |
详细内容( 57次阅读)
天网防火墙负载分担技术
1. 负载分担??大型服务节点的解决方案
拥有大量的访问量和用户是信息服务提供者的目标，但是大量的访问会给服务器带来沉重的负担，随着出色的Internet应用服务的用户人数不断增加，服务器变得不胜负荷，如果无法及时处理大量的用户服务请求，将出现服务中断的情况。以往在解决这些问题的时候，只能采用更强计算能力的服务器来替换原来的服务器，旧的服务器只能淘汰掉。即使这样，单台服务器的负载能力也是有限的，不可能无限扩展，同时，高档服务器的价格是随着服务器的性能呈...
more
发布于2007-01-13 00:00:00 |
详细内容( 40次阅读)
解读分布式防火墙之??产品篇(1)
在上一篇我们介绍了最新的分布式防火墙技术，从中得知了这一防火墙技术的特点与优势。本篇要介绍的是目前两种非常有代表性的分布式防火墙系统。 目前总的来说国外的一些著名网络设备开发商在分布式防火墙技术方面更加先进，所提供的产品性能也比较高，采用"软件+硬件"形式。主机防火墙为集成了分布式防火墙技术的硬件产品，而防火墙服务器则采用软件形式，以适应更加灵活和高智能的要求，如3COM、CISCO、美国网络安全系统公司的嵌入式防火墙产品。不过也有许多是以纯软件形...
more
发布于2007-01-13 00:00:00 |
详细内容( 64次阅读)
解读分布式防火墙之??产品篇(2)
二、3COM的分布式防火墙系统 3Com最新发布的嵌入式防火墙是一种基于硬件的分布式防火墙解决方案，它们被嵌入到网卡中，通过嵌入式防火墙策略服务器来实现集中管理。这种嵌入式防火墙技术把硬件解决方案的强健性和集中管理式软件解决方案的灵活性结合在一起，从而提供了分布式防火墙技术，并创建了一种更完善的安全基础架构。 1、3Com分布式防火墙系统组成 3Com公司的这套分布式防火墙系统其实就是由这些嵌入式防火墙卡和嵌入式防火墙策略服务器软件组成。整个系统�...
more
发布于2007-01-13 00:00:00 |
详细内容( 64次阅读)
解读分布式防火墙之??产品篇(3)
2、3Com分布式防火墙系统的主要特性 3Com嵌入式防火墙解决方案允许IT主管部署一种涵盖整个公司客户机的安全模式。这种功能对政府、金融、保健和教育等注重安全的行业来说更为重要。该解决方案对客户机采用防篡改安全措施以及可管理策略实施方法，加大了对内部威胁的防范力度。以这种独特方式把防火墙硬件和集中式策略管理软件相结合，将能够阻止通过网络边缘的内部和外部对台式系统、服务器和笔记本电脑发起攻击和入侵，从而实现"纵深防御"的网络安全。3Com的分布式防火...
more
发布于2007-01-13 00:00:00 |
详细内容( 75次阅读)
解读分布式防火墙之??产品篇(4)
功能
优点
安全性
3Com 嵌入式防火墙
防火墙卡将安全真正嵌入在局域网边缘，可针对入侵、篡改和破坏提供保护。
基于硬件的安全性
对操作系统和最终用户透明，使安全系统特别防篡改或防破坏。
基于标准的补充解决方案
增强传统的安全解决方案，包括周边防火墙、网络监控、DMZ子网和防病毒程序。
性能
板上安全处理器#
与Windows XP 和 2000 操作系统配合卸载主机 CPU 的 TCP/IP、IPSec 和防火墙功能，可提供最优化的系统性能。...
more
发布于2007-01-13 00:00:00 |
详细内容( 63次阅读)
防火墙安全及效能分析
网络防火墙早已是一般企业用来保护企业网络安全的主要机制。然而，企业网络的整体安全涉及的层面相当广，防火墙不仅无法解决所有的安全问题，防火墙所使用的控制技术、自身的安全保护能力、网络结构、安全策略等因素都会影响企业网络的安全性。
在众多影响防火墙安全性能的因素中，有些是管理人员可以控制的，但是有些却是在选择了防火墙之后便无法改变的特性，其中一个很关键的就是防火墙所使用的存取控制技术。目前防火墙的控制技术大概可分为：封包过滤型(Packet Filter)、封包...
more
发布于2007-01-13 00:00:00 |
详细内容( 47次阅读)
FireWall-1网络安全防火墙(1)
一、 CheckPoint简介： 作为开放安全企业互联联盟(OPSEC)的组织和倡导者之一，CheckPoint公司致力于企业级网络安全产品的研发，据IDC的最近统计，其FireWall-1防火墙在市场占有率上已超过32%，《财富》排名前100的大企业里近80%选用了CheckPoint FireWall-1防火墙。
二、FireWall-1产品组成： CheckPoint FireWall-1产品包括以下模块：● 基本模块 状态检测模块（Inspection Module）：提供访问控制、客户机认证、会话认证、地址翻译和审计功能； �...
more
当前位置：
0条评论 
Rss Feed
