建置企业防火墙

网络上“黑来黑去”的事件不断发生,企业或组织可能面临的伤害,轻则只是网页被篡改,重则可能蒙受巨额商业利益上的损失。因此,许多企业组织开始警觉到架设防火墙对网络安全的重要性。企业在选购、架设防火墙时,一般会考虑的重点不外乎是产品功能、网络架构、技术支持、版本更新、售后服务等项。大多数的企业或组织在架设防火墙系统时,通常都是从市面上或是系统集成商处所建议的产品中开始着手,但是如何在众多的防火墙产品中评估各家的优缺点,选择一套满足自己企业组织需求的防火墙,并且完善地建构     

介绍一种有效的新型单机防火墙

由传统的拨号上网，到目前最热门的 ADSL及 Cable Modem上网，由于网络的快速发展，上网的网民越来越多，大家上网的时间也越赤越长。但那些有心的黑客或不知情的网友，很可能会有意无意的通过封包攻击、尝试入侵已架设的网站、施放特洛伊病毒等动作破坏网上的个人电脑，此时就需用防火墙来阻挡这些网上的非善意的封包或病毒的进入。 早期防火墙大都是为企业网络而配置的一个组件，照字面的意思就是“防止火苗燃起扩大，在防火墙层将其扑灭”。而企业一般都以硬件作防火墙装置，许多网络设备的大厂都曾为企业量身定作过防火墙设备。当然…     

躲避FSO木马的侵扰

在宽带非常普及的今天,越来越多的朋友都热衷于架设自己的网站,虽然给系统打上了最新的补丁,也安装了杀毒软件和防火墙,但是网站还是时不时被黑,何故?很大程度上是受到了FSO水马的攻击。     

平衡安全与效率——防火墙控制技术解析

网络防火墙早已是一般企业组织用来保护企业或组织网络安全的主要安全保护机制,然而,企业网络的整体安全涉及的层面相当广,防火墙不仅无法解决所有的安全问题,防火墙所使用的控制技术、自身的安全保护能力、网络结构、安全政策等因素也都会影响企业网络的安全性。在众多影响防火墙安全性的因素中.有些是管理人员可以控制的,但是有些     

谁说我不在乎 防火墙安全性应加强

防火墙产品的性能是防火墙厂商在产品竞争时考虑的重点,在以往,人们都会认为防火墙可以保护处于它身后的网络不受侵扰,架设了防火墙的网络都是安全的。但是,如果到现在人们还持有早几年的这种观点,那么网络就将面临很大的风险。     

宽带来临 封杀FSO躲避木马程序的侵扰

在宽带非常普及的今天，越来越多的朋友都热衷于架设自己的网站，虽然给系统打上了最新的补丁，也安装了杀毒软件和防火墙，但是网站还是时不时被黑，何故？很大程度上是受到了FSO木马的攻击。     

设计防火墙

防火墙技术最适合于在企业内部网中使用,特别是在企业内部网与公共网络互联时使用。一个组织在将企业内部网和Internet连接之前,首先要做的两项基本工作是：（1）设计Internet访问策略;（2）购买或构造防火墙。防火墙事实上是访问策略规则以及有效地实现这些规则的系统的集合。一般将位于企业内部网和Internet之间的硬件和软件统称为防火墙。建立防火墙系统的目的是为了控制内部网和Internet之间的信息流量,限制对内部网的人侵。使用防火墙可以禁止非授权用户访问内部网内的计算机资源,也可以禁止未被觉察或非授权的敏感信息的输出,…     

企业安全建设中的漏洞：人

防火墙 防病毒 防间谍 IPS/IDS VPN,越来越多的安全产品被架设到企业的网络机房,担任起保护企业网络安全、信息安全的重任。然而,看似无懈可击、固若金汤的安全系统下,     

网络的组建与安全设计在建筑智能化中的应用

通过对智能大厦的整体结构和企业分布的详细分析后,合理地确定组网的设计方案、各种网络设备的选购等,通过防火墙的架设、EAD系统的安装,有效保证网络的安全,并通过架设VPN来实现远程办公,满足用户对现代化建筑功能性、经济性、管理性等方面的要求,并且在实际中应用。     

简述Linux构建校园透明防火墙与透明代理

网络安全离不开防火墙的保护,深入地了解防火墙的原理、设置以及维护是大多电脑网络爱好者的目标,本文就围绕Linux环境下架设防火墙展开。     

网络的组建与安全设计在建筑智能化中的应用

通过对智能大厦的整体结构和企业分布的详细分析后,合理地确定组网的设计方案、各种网络设备的选购等,通过防火墙的架设、EAD系统的安装,有效保证网络的安全,并通过架设VPN来实现远程办公,满足用户对现代化建筑功能性、经济性、管理性等方面的要求．并且在实际中应用。     

怎样才可以把内网服务发布到公网

很多用户在自己的机器中架设起网站、FTP服务，甚至是小型邮件服务器，但这些网络服务由于防火墙或处于内网的缘故，只能供自己或同一局域网内的用户使用。如果你想让这些网络服务被更多的人分享，其实可以利用防火墙将这些服务发布到互联网中，如何发布呢？     

防火墙应用有误区

防火墙的作用是为网络提供安全扼守和审计关卡,以阻断来自外部通过网络对企业网络的威胁和入侵。但是目前企业在使用防火墙产品时还存在着三大误区。误区一企业认为一旦采用防火墙,即可高枕无忧。许多公司过度相信他们的防火墙,以至于忽略了网络的一些其他弱点。这是一种将安全凌驾于过度信任的错误做法。以致于完全相信或基本确信企业网络没有安全威胁。在十年前,对多数企业组织而言,防火墙是管理风险的唯一解决办案。由于历史原因,导致了不准确的观念:防火墙是 Internet 安全风险的全面解决之道。这与事实并不相符。现在应用程序和操作系统的新缺陷每天都有发现。新的攻击技术和混合的病毒,如 Nimda 和 CodeRed,不仅逃避网络安全防护的前门——     

增强“防黑”免疫力——升级防火墙选购指导

一日,某兄怒气冲冲闯入消协,吼道:“我要投诉××公司的防火墙,刚刚爆发的××病毒,它没防住,跑到我们公司的网上来了。” 这是2年前发生在某网络安全公司身上的真人真事,那时,许多人还不太明白防火墙能干什么。现在不同了,且不说“防火墙”这个词儿已经耳熟能详到何种地步,单单企业用户就能把采用什么样的防火墙技术分析得头头是道,防火墙已成为企业网的必备品。然而,是否使用了防火墙,企业网就一劳永逸地安全了呢?当然不是,企业会不断发展,业务会不断扩张,防火墙必须跟上企业变化的步伐,才能有效保护企业网的安全。因此,在企业成长的过程中,防火墙需要不断“强身健体”,以增强“防黑”免疫力。     

网络安全：需要设置三道关口

当我们还沉浸在互联网带来的快乐中时，病毒和黑客已无时无刻不在危害着我们的数据。防火墙、入侵检测及防病毒工具已成了我们进行数据维护时缺一不可的三个法宝。一、防火墙：架设安全的屏障作为网络安全的有机组成部分，防火墙通过控制、监测网络间的信息流来实现对网络安全的管理。从总体上看，防火墙应具备五个基本功能：过滤在网络中进出的数据；管理出入网络的各种访问行为；封堵某些被禁止的业务；记录穿过防火墙的信息及活动；对来自网络的攻击进行检测及报警。选购的标准１）选择能分析足够数据的防火墙，选择把包过滤技术和应用代…     

铜墙铁壁--防火墙软件集合

一　江民反黑王 江民反黑王是江民公司开发的免费个人版防火墙软件,界面风格简单明了,常用的功能都可以方便的进行设置。可设置系统防火墙的安全等级、安全规则,以防止电脑被外界入侵,显示系统当前的运行情况。反黑王网络防火墙共有四个级别:高安全级别、中安全级别、低安全级别、自定义级别,默认设置为中安全级别。系统接收到不在规则在的应用程序试图对网络进行连接时,会有提示警告,你可以对这些访问做出相应的处理,禁止掉危险的程序,许可你     

集中管理趋大势——未来分布式VPN/防火墙的发展方向

随着企业网络建设的发展,越来越多的网络设备部署在不同的地点,例如防火墙、入侵检测、VPN和漏洞扫描系统等。用户越来越需要一个综合的管理系统将多个安全产品进行统一管理,形成全方位的网络安全系统,集中部署、统一监控。尤其是VPN产品,更是需要一个安全统一的管理平台来解决众多分布式办公地点的企业。但是企业在部署和维护VPN/防火墙设备时常常出现以下几个问题:VPN或防火墙等安全设备部署在不同地点,随着节点增加,维护成本越来越高;大量设备需要独立部署安全规则,在一个大的VPN网络内可能存在多个安全漏洞,但却无法发现;当网络规…     

Session Wall——给防火墙添砖加瓦

如果有人告诉你安装了防火墙系统的网络就可从此高枕无忧,你最好不要相信。因为据统计,全世界50％以上企业的防火墙系统或因本身系统不完善,或因设定有问题而存在着种种安全漏洞。这种潜在的缺陷通常无法为用户或系统管理员直接获知,而他们发觉时往往已经是防火墙被突破、内部系统遭到破坏之后了。除此之外,现代的企业网络还会遇到的另一     

基于GRE隧道的SIP穿越NAT的研究

目前广泛部署的NAT使得SIP穿越NAT变得越来越困难。本文提出了运用GRE隧道技术解决SIP穿越NAT的方案。通过在私网内架设GRE客户端和在防火墙/NAT之外(公网)架设GRE服务器,所有SIP信息及媒体流都通过GRE客户端和服务器端进行转发,从而避免了因为NAT的存在,导致SIP信息流无法穿越防火墙/NAT的问题。     

联动防火墙的主机入侵检测系统的研究

联动防火墙的主机入侵检测系统可以实时监测主机的各种状态,辨别可能发生的入侵行为或非法操作,在入侵行为发生时联动防火墙进行自动阻断和报警,实时保护主机系统信息安全。这里主要介绍其中的端口扫描和木马检测两个模块。