PIX Firewall 506面向小企业

Cisco公司在4月中旬推出PIX防火墙系列新品PIX Firewall 506,并将更新面向企业用户的Secure Policy Manager软件版本,以全面提高虚拟专用网(VPN)的安全性。Cisco公司的防火墙系列产品包括面向中、小型企业PIX Firewall 515和     

用CONFIG.SYS配置DOS

配置意味着去设置适当的操作。配置用户系统就是为实现操作去配置计算机。配置有很多级。 用户可以具体地安装自己的系统。把打印机或调制解调器的插头插在计算机上,打开和关闭开关,辅设和使用不同的电缆和适配器。这就是用户系统的具体配置。 操作配置是当用户在软盘不同目录中建立自己的文件时发生的。 通常,配置操作系统是指通过改变基本的I/P系统(BIOS)来满足用户的要求。以往,这项工作只能靠在BIOS加一些汇编语言的子程序来完成。当然,这对新手来说并不是一件     

迈克菲公司推出新一代防火墙解决方案

2009年6月16日,迈克菲（McAfee）宣布其已对企业防火墙产品进行了升级,融入了新一代功能,无论是在实体网络环境还是在虚拟网络环境中,这些功能都可以帮助用户增强网络安全,降低法规遵从和运营成本。这些产品包括McAfee Firewall Enterprise（原产品名称为Sidewinder）、McAfee Firewall Enterprise Control Center和McAfee Firewall Enterprise Profiler,通过与McAfeee Policy Orchestr Ator（ePO）软件集成,可以显著简化管理,借助迈克菲的全球威胁智能信息,为用户提供世界级的安全保护。     

设置Firewall的要素

1.网络策略影响Firewall系统设计、安装和使用的网络策略可分为两级,高级的网络策略定义允许和禁止的服务以及如何使用服务,低级的网络策略描述Firewall如何限制和过滤在高级策略中定义的服务。 2.服务访问策略服务访问策略集中在Internet访问服务以及外部网络访问(如拨入策略、SLIP/PPP连接等)。服务访问策略必须是可行的和合理的。可行的策略必须在阻止已知的网络风险和提供用户服务之间获得平衡。典型的服务访问策略是:允许通过增强认证的用户在必要的情况下从Internet访问某些内部主机和服务;允许内部用户访问指定的Internet主机和服务。 3.Firewall设计策略 Firewall设计策略基于特定的Firewall,定认完成服务访问策略的规。通常有两种基本的设计策略: 允许任何服务除非被明确禁止;禁止任何服务除非被明确允许。通常采用第二种类型的设计策略。     

构筑Internet/Intranet/Extranet网络环境

以AltaVista Firewall for NT防火墙软件为例,从试验网络拓扑及软件,防火墙安装,配置使用,服务代理以及防火墙管理等方面概述怎样构筑一个安全的Internet/Intranet/Extranet网络环境.     

网络安全双刃剑--费尔与KFW防火墙

在防火墙软件多如牛毛的今天怎样选择一款好的软件是我们电脑用户所关心的话题,根据我在防火墙软件的使用过程中发现费尔个人防火墙和KFW防火墙功能不错,好东西不能独享,现拿出来和大家一块享用。 一、费尔个人防火墙 XFILTER Personal Firewall——费尔个人防火墙是一个确保电脑安全的一个防火墙软件,其应用层和核心层双重     

局域网内盗用IP的安全问题

一、IP地址盗用方法IP地址的盗用方法多种多样,其常用方法主要有以下几种:1.静态修改IP地址对于任何一个TCP/IP实现来说,IP地址都是其用户配置的必选项。如果用户在配置TCP/IP或修改TCP/IP配置时,使用的不是授权机构分配的IP地址,就形成了IP地址盗用。由于IP地址是一个逻辑地址     

将应用程序迁移到Windows Vista

当你在升级操作系统时，你需要确保保留许多设置和数据资源，例如用户配置、用户数据、计算机设置和应用程序组件（如可执行程序和Dll文件等）。对于Vista之前的系统升级，保留这些信息不是一个问题：新的操作系统会将旧的操作系统的注册表配置、dll注册以及其它保留完整的数据覆盖掉。不过，Vista引入了一种新的部署方法，这种方法会首先将硬盘擦除（已选择的部分除外），然后执行一次全新安装。     

如何设置Windows 95的启动环境

DOS提示符在哪里?这是许多升级到Windows 95的用户所困惑的一件事。一个装配了Windows 95的计算机在启动后将直接进入Windows 95的图形用户界面,同时等待你插入可以自动播放的CD-ROM。这是件很了不起的事情,让我们可以真正做到自动执行。但是对于我们之中那些熟识DOS软件的用户来说,这并不是一件很方便的事。许多基于DOS操作系统的游戏玩家,在DOS游戏被淘汰之前,还必须了解几种不同的启动Windows的方法。 这里我们介绍三种在Windows 95下运行游     

用Kerio防火墙保卫你的电脑

你在寻找一个免费的安全软件吗?Kerio Personal Firewall(以下简称KPF)个人防火墙无疑是个不错的选择,它能够控制自己计算机与网络上的计算机的数据交换,保护你的计算机不受网络上用户的攻击,具有网络安全、私有信息保护、入侵检测、应用程序完整性检查四大功能,还能够屏蔽讨厌的广告、形形色色的脚本和控件,从多角度保卫用户的计算机不受侵犯。更重要的是,它简单易用,无需掌握过多的知识就可以轻松使用。软件名称:Kerio Personal Firewall 4.1.0;操作系统:Win9x/ME,WinNT,Win2000,WinXP;软件大小:5.69MB;官方下载:http://download…     

基于Full Proxy的NAT/Firewall的穿越

VoIP语音视频流对NAT／Firewall的穿越已经成为语音数据业务开展过程中最大的障碍。Full Proxy提供了一种NAT／Firewall穿越的有效途径,具有很强的适应性和透明性。深入讨论了Full Proxy的实现原理和基于Full Proxy的整个呼叫流程．最后在一个嵌入式双CPU系统的基础上实现了一个Full Proxy。     

嵌入式双CPU系统中Full Proxy的研究与实现

VoIP语音视频流对NAT／Firewall的穿越已经成为语音数据业务开展过程中最大的障碍。Full Proxy提供了一种NAT/Firewall穿越的有效途径。具有很强的适应性和透明性。本文深入讨论了Full Proxy的实现原理和基于Full Proxy的整个呼叫流程，最后在一个嵌入式双CPU系统的基础上实现了一个Full Proxy。     

系统升级 硬盘数据整体迁移

有的用户升级机器的原因不是对现有操作系统和软件不满意,而是不满足于目前的设备配置。此类用户往往是组装一台全新的PC或新购置一个笔记本,然后希望在上面原封不动地运行原有的操作系统(如Windows 7)和已经安装的应用软件,用户数据也原封保留。     

基于SBC的SIP网络互通的研究

本文讨论了在Firewall和NAT环境下,部署大范围基于SIP的语音和多媒体业务的过程中引发的问题,并就如何在保证用户安全性不受影响的前提下为位于防火墙(Firewall)和网络地址转换(NAT,Network Address Translation)设备之后的终端用户提供业务接入问题进行了研究.然后引出并详细介绍基于会话边界控制(Session Border Control)的SIP多媒体网络安全互通的解决方案,具有较高的实用价值.     

增强普适性的VPN系统设计与分析

作为较普及的VPN系统,SSLVPN比IPSecVPN更具有维护成本低、组网灵活、操作简便等特点。因此本文在比较了传统VPN系统的优缺点之后,对基于SSLVPN的产品OpenVPN进行研究,通过结合Ethernetover SSL、Mail Callback、RelaySever技术,增强了整个VPN系统的普适性,使得系统能够满足更灵活的环境配置需求,并在客户端配置Client Firewall,以降低由远程登陆用户给企业内部网络带来的安全隐患。最后对改进的系统建立了GSPN模型进行性能分析,通过与实际测试结果的比较,可以看出改进的系统同样具备优秀的性能.     

基于ARM处理器的嵌入式防火墙设计

嵌入式防火墙(Embedded Firewall),亦为EFW,是计算机技术领域出现的一种新型防火墙技术,该技术以ARM处理器为载体,将现今计算机的安全策略延伸到网络末端。其安全措施由计算机所配置的硬件系统实施,有效突破了以往传统防火墙所存在的众多弊端,为众多企业的网络信息安全提供保障的同时,更在现今的计算机安全领域建立了更完善的安全防护架构。     

CPLC器件的在系统动态配置

介绍一种利用微控制器动态配置CPLD器件的方法。将配置件存放在存储器中，配置件中的控制代码驱动在微处理器中运行的配置引擎；将配置件中的配置信息通过JTAG口移入CPLD，实现器件的动态配置；通过更换存储器中配置件，达到同一器件实现不同功能的目的。这种方法为嵌入式系统升级重构提供了一种新的思路，将来一定会得到广泛应用。     

怎样最有效地使用杀毒软件的实时监控

用过国内杀毒软件的用户都会有一个发现,监控软件现在占用内存越来越少了。但一些“吝啬”而配置又不是很高的用户总会在意这一点内存的消耗。以下笔者提供几项配置建议,相信一定能让你更好地使用电脑。     

跟上PIII的足迹

NAI紧跟Pentium Ⅲ的足迹发布了其基于该处理器的防病毒和防火墙软件。NAI的VirusScan、Guantlet Firewall以及ZAC 2001等产品经过优化,现已可以利用Pentium Ⅲ的识別代码来提高企业网络管理系统的效能和易用性。 NAI承诺配合Pentium Ⅲ处理器,该公司还将继续向企业提供网络安全和网络管理方案。VirusScan是第一个基于Pentium Ⅲ识別码技术的防毒软件,它可以对用户进行精确的识別并集中汇报和预警,这一功能直接针对企业的网络安全管理。它还可以使企业用户免受一些最新病毒的     

Windows XP SP2内置防火墙，随心掌控

Windows XP SP2中内置的Wirdows Firewall(Windows防火墙)．给公司域用户或者个人用户都带来了足够的安全保障。最起码类似于“冲击波”的病毒不再能给采用默认配置的Windows XP SP2带来危害，和其他的第三方防火墙相比．Windows XP SP2内置的防火墙功能也许不算最强．但它和Windows XP的完美集成．使得我们可以通过Windows本身提供的工具．对它进行完全掌控……