发布于2007-01-13 00:00:00 |
详细内容( 102次阅读)
1．什么是防火墙？ 防火墙是一个或一组系统，它在网络之间执行访问控制策略。实防火墙的实际方式各不相同，但是在原则上，防火墙可以被认为是这样一对机制：一种机制是拦阻传输流通行，另一种机制是允许传输流通过。一些防火墙偏重拦阻传输流的通行，而另一些防火墙则偏重允许传输流通过。了解有关防火墙的最重要的概念可能就是它实现了一种访问控制策略。如果你不太清楚你需要允许或否决那类访问，你可以让其他人或某些产品根据他（它）们认为应当做的事来配置防火墙，然后他（它）们会为你的机构全面地制定访问策略。 ...
more
发布于2007-01-13 00:00:00 |
详细内容( 77次阅读)
摘要：本文讲述了作者第一次亲手接触Cisco PIX防火墙，总结了防火墙基本配置十个方面的内容。 硬件防火墙，是网络间的墙，防止非法侵入，过滤信息等，从结构上讲，简单地说是一种PC式的电脑主机加上闪存（Flash）和防火墙操作系统。它的硬件跟共控机差不多，都是属于能适合24小时工作的，外观造型也是相类似。闪存基本上跟路由器一样，都是那中EEPROM，操作系统跟Cisco IOS相似,都是命令行（Command）式。 我第一次亲手那到的防火墙是Cisco Firewall Pix 525，是一种机架式标准（即能安装在标准的...
more
发布于2007-01-13 00:00:00 |
详细内容( 75次阅读)
一、access-list 用于创建访问规则。 （1）创建标准访问列表 access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ] （2）创建扩展访问列表 access-list [ normal | special ] listnumber2 { permit | deny } proto...
more
发布于2007-01-13 00:00:00 |
详细内容( 89次阅读)
防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢?以下我们针对防火墙与业界应用最多、最具代表性的路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要防火墙。 一、两种设备产生和存在的背景不同 1、两种设备产生的根源不同 路由器的产生是基于对网络数据包路由而产生的。路由器需要完成的是将不同网络的数据包进行有效的路由，至于为什么路由、是否应该路由、路由过后是否有问题等�...
more
发布于2007-01-13 00:00:00 |
详细内容( 59次阅读)
问：我使用不同的 Windows 版本，怎么办呢？
答：Windows XP 前的 Windows 版本不含内建防火墙。如果计算机用的是旧版 Windows，如 Windows 2000、Windows Millennium Edition 或 Windows 98，你应取得防火墙，并加以安装。可使用硬件防火墙或软件防火墙。
问：如果我在家中或小型办公室网络中有一台以上的计算机时，应该使用网络联机防火墙吗？
答：是的。如果你在家中或小型办公室网络中有一台以上的计算机，应该保护网络中的每一台计算机。当其中一台计算机感染病毒时，启用每个联机上的 ICF 将有助于防范病毒从这台�...
more
发布于2007-01-13 00:00:00 |
详细内容( 44次阅读)
防火墙是保护我们网络的第一道屏障，如果这一道防线失守了，那么我们的网络就危险了！所以我们有必要把注意一下安装防火墙的注意事项！
1. 防火墙实现了你的安全政策。防火墙加强了一些安全策略。如果你没有在放置防火墙之前制定安全策略的话，那么现在就是制定的时候了。它可以不被写成书面形式，但是同样可以作为安全策略。如果你还没有明确关于安全策略应当做什么的话，安装防火墙就是你能做的最好的保护你的站点的事情，并且要随时维护它也是很不容易的事情。要想有一个好的防火墙，你需要好的安全策略---写成书面的并且被大家...
more
发布于2007-01-17 00:00:00 |
详细内容( 64次阅读)
在PIX防火墙用预共享密钥配置IPSec加密主要涉及到4个关键任务：
一、为IPSec做准备
为IPSec做准备涉及到确定详细的加密策略，包括确定我们要保护的主机和网络，选择一种认证方法，确定有关IPSec对等体的详细信息，确定我们所需的IPSec特性，并确认现有的访问控制列表允许IPSec数据流通过；
步骤1：根据对等体的数量和位置在IPSec对等体间确定一个IKE（IKE阶段1，或者主模式）策略；
步骤2：确定IPSec（IKE阶段2，或快捷模式）策略，包括IPSec对等体的细节信息，例如IP地址及IPSec变换集和模式；
步骤3：用”write terminal”�...
more
发布于2007-03-06 00:00:00 |
详细内容( 107次阅读)
随着木马，后门的不停发展，防火墙本身也在不断地发展，这是一个矛和盾和关系，知道如何逃过防火墙对于控制一台系统是有很重大的意义的。
由于防火墙的发展，时至今天，很多防火墙都是以驱动形式加载的，核心部分是在驱动那里，保留一个界面给用户去设置，这个界面程序同时充当了桥梁作用，传统的杀防火墙进程以达到能控制到系统的方法已经是失效的了，而且这也不是一个好的方法(想想管理员发现防火墙的图标不见了会有什么反应)。以下是谈谈以种方法。
前提条件：
1.你在远程系统有足够权限。
2.你已从...
more
发布于2007-03-06 00:00:00 |
详细内容( 166次阅读)
一. 难以驯服的烈马：LooknStop
网络防火墙的选择一直是众多用户最头痛的问题，放眼看看现在的防火墙市场，大有群雄逐鹿之势，但是用户并不会因为防火墙产品越来越多而感到欢欣，相反，越来越多人逐渐发现自己已经步入了一个选择的难题：哪一款防火墙产品才是最安全牢固的？
尽管防火墙产品众多，可是用户只希望能迅速找到一款适合自己的产品，于是许多权威测试机构诞生了，如Firewall Leak Tester等，这些测试机构通过各种模拟和真实环境严格测试防火墙产品的各项安全系数，最终统计出一款产品的总体分数。因此，我们才得以迅速�...
more
发布于2007-03-06 00:00:00 |
详细内容( 71次阅读)
目前市场的防火墙产品非常之多，划分的标准也比较杂。 主要分类如下：
1. 从软、硬件形式上分为
软件防火墙和硬件防火墙以及芯片级防火墙。
2. 从防火墙技术分为
“包过滤型”和“应用代理型”两大类。
3. 从防火墙结构分为
单一主机防火墙、路由器集成式防火墙和分布式防火墙三种。
4. 按防火墙的应用部署位置分为
边界防火墙、个人防火墙和混合防火墙三大类。
5. 按防火墙性能分为
百兆级防火墙和千兆级防火墙两类。
...
more
当前位置：
0条评论 
Rss Feed
