ITPub博客

深度包检测技术的演进历程和技术反思(转)[@more@] 　　从最简单的分组过滤防火墙到应用层网关，自诞生之日开始，防火墙日益承担起越来越多的网络安全角色。近年来，一项创新的防火墙技术正广泛的获得应用，这就是被称为深度包检测的DIP（Deep Packet Inspection）技术。　　历史回顾　　在深入了解深度包检测技术之前，我们首先来回顾一下防火墙检测技术发展的历史。这些检测技术并没有随着科技的前进而消失。相反，正是以这些技术为基础，才发展出了更多先进的功能元素。　　最早出现并获得广泛应用的分组过滤式防火墙可以被称为第一代防

实战宽带ADSL防火墙配置(转)[@more@] 　　如今是黑客平民化的时代，呆在自己家里上网都有可能会“中枪”，时不时的攻击你一下，一定会让你头大。好在许多的宽带猫都内置了防火墙功能，只要我们开启该功能，就可以让我们的ADSL上网更加安全，更加有保障。 　　一、登陆宽带猫。 　　登陆宽带猫的方法很多，为了便于文章说明，我们这里以所见即所得的WEB管理方式登陆。 　　打开IE浏览器，在地址栏内输入宽带猫的IP后按回车键，出现如图1所示的登陆框，输入用户名和密码后单击“确定”按钮。这时我们就可以看到宽带猫的配置界面了。 　

谈垃圾邮件防火墙产品(转)[@more@] 　　电子邮件以便捷快速等特点成为人们日常交流必不可少的工具之一，但是我们每天接收到垃圾电子邮件远远超过正常邮件，垃圾邮件给我们带来很大的麻烦。 当一个网民打开电子邮箱，很可能在他收下的10封EMAIL里有8封是垃圾邮件。一位“反垃圾邮件联盟”的专家详细地阐述了这样一个现象：在南方浙江省的一个地区有一家生产塑料筷子的小厂，因为没有太多的钱做广告，于是就花几百块钱找一个服务器地址来狂发邮件，只要有1%的人感兴趣的话，效果就会和做电视广告差不多，但是花的钱却是连电视广告1%的费用都

Linux个人防火墙的设计与实现(转)[@more@] 　　摘 要 防火墙是网络安全研究的一个重要内容，数据包捕获是包过滤型防火墙的前提，本文对基于Linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构、组成以及功能。首先对信息安全及防火墙的重要性进行论述，并给出防火墙的详细分类；然后分析了基于Linux主机的个人防火墙总体设计及软硬件平台原理，接着论述Linux下的数据包捕获模块结构与原理，并详述其具体实现步骤。 　　关键词 防火墙 Linux 数据包捕获模块 包过滤一、防火墙概述 　　网络防火墙技术是一

防火墙应具备的17个特性(转)[@more@] 　　1、安全、成熟、国际领先的特性。 　　2、具有专有的硬件平台和操作系统平台。 　　3、采用高性能的全状态检测（Stateful Inspection）技术。 　　4、具有优异的管理功能，提供优异的GUI管理界面。 　　5、支持多种用户认证类型和多种认证机制。 　　6、需要支持用户分组，并支持分组认证和授权。 　　7、支持内容过滤。 　　8、支持动态和静态地址翻译(NAT)。 　　9、支持高可用性，单台防火墙的故障不能影响系统的正常运行。 　　10、支持本地管理和远程管理。 　　11、支

穿透防火墙的数据传输方法(转)[@more@] 　　通常，在我们为目标主机安放好了后门需要将数据传输出去时，主机上的防火墙都会让我们遇到一些不大不小的麻烦。如果为我们自己的进程开一个端口（甚至是新建套接字），那么大部分的防火墙都会将其拦截。有什么方法能“穿透”这些防火墙呢？ 　　下面我为您介绍一种“洞穿”防火墙小规模传输重要数据的方法。不过，不推荐您在其它情况下使用该方法。 　　其实我的思路很简单，既然防火墙会拦截未验证进程而放行已验证进程的数据传输，那我们就将其它进程中允许数据传输的套接字句柄拿为已用。

防火墙架构演变协奏“三步曲”(转)[@more@] 　　为了满足用户的更高要求，防火墙体系架构经历了从低性能的x86、PPC软件防火墙向高性能硬件防火墙的过渡，并逐渐向不但能够满足高性能，也需要支持更多业务能力的方向发展。 　　防火墙在经过几年繁荣的发展后，已经形成了多种类型的体系架构，并且这几种体系架构的设备并存互补，并不断进行演变升级。 　　防火墙体系架构“老中青” 　　防火墙的发展从第一代的PC机软件，到工控机、PC-Box，再到MIPS架构。第二代的NP、ASIC架构。发展到第三代的专用安全处理芯片背板交换架构，以及“Al

企业级防火墙的七问七答(转)[@more@] 　　企业级防火墙是目前金融、电信以及政府机构保护内部网络安全的首选产品，据统计三者所占的份额接近70%。但是，防火墙究竟是做什么的，能防范什么网络攻击行为，也许并不为大家所了解。现在让我们介绍一下防火墙的用途和功能： 　　1、 防火墙的保护对象究竟是谁，它是如何实现保护功能的？ 　　从广义上讲，防火墙保护的是企业内部网络信息的安全，比如防止银行服务器用户账号信息、政府部门的保密信息、部队中的作战计划和战略等重要信息的泄漏。从狭义上讲，防火墙保护的是企业内部网络中各

UDP Hole Puching技术：穿透防火墙建立UDP连接(转)[@more@] 　　在防火墙上钻孔【UDP Hole Puching】：穿透防火墙建立UDP连接 　　知道现在流行的P2P软件和IM软件是如何让两台分处在不同防火墙后面的电脑直接对话的吗？SIP当然是一种，还有一种被广泛应用的就是本文介绍的UDP Hole Puching技术。 　　为了便于讲述，我们假设有这样一个网络拓扑结构： 　　IP=A.A.A.A　　 IP=1.1.1.1 　　HostA----------FirewallA---------| 　　| 　　Server IP=S.S.S.S 　　| 　　HostB----------FirewallB---------| 　　IP=B.B.B.B　　 IP=

5种方法逃过防火墙控制系统的研究(转)[@more@] 　　随着木马，后门的不停发展，防火墙本身也在不断地发展，这是一个矛和盾和关系，知道如何逃过防火墙对于控制一台系统是有很重大的意义的。 　　由于防火墙的发展，时至今天，很多防火墙都是以驱动形式加载的，核心部分是在驱动那里，保留一个界面给用户去设置，这个界面程序同时充当了桥梁作用，传统的杀防火墙进程以达到能控制到系统的方法已经是失效的了，而且这也不是一个好的方法(想想管理员发现防火墙的图标不见了会有什么反应).以下是谈谈以种方法。 　　前提条件: 　　1.你

网吧防火墙选购(转)[@more@] 　　随着Internet的迅速普及，全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也层出不穷，真可谓网络如江湖，到处暗藏着杀机，稍不小心就会中招。作为网吧业主，面对自己一百几十台甚至好几百台的机器，常常为了应付五花八门的病毒而疲于奔命，而且还要时刻提防着黑客的恶意攻击，尽管在电脑上已经安装了一大堆形式各样的杀毒软件、防火墙，但总有觉得有点不堪一击，更觉得难为情的是，面对着网民不断抱怨网络时断时续、忽上忽下时，却显得无能为力…… 　　病毒入侵与非法攻击是网吧最

选用单防火墙DMZ还是双防火墙DMZ(转)[@more@] 　　你已经接受了这种想法，就是使用隔离区(DMZ)为你的机器提供更多的安全和强大的保护功能，而不是简单地在你的整个网络前面使用一个传统的防火墙。这对你会有好处，但是，仍存在一个问题:你会采用简单的路由并在你的单一的防火墙外面设置一个隔离区吗?或者采用两个防火墙并且在两个防火墙之间设置一个隔离区，这样增加额外的开支提供最大的保护值得吗? 　　你可以使用传统的隔离区合理地保护你们面向公众开放的服务器，同时，这些服务器将保护你的敏感的内部网络不受恶意的外部用户入侵。

全面分析防火墙及防火墙的渗透(转)[@more@] 　　（一）防火墙介绍　 　　防火墙是一种功能，它使得内部网络和外部网络或Internet互相隔离，以此来保护内部网络或主机。简单的防火墙可以由Router,3 Layer Switch的ACL（access control list）来充当，也可以用一台主机，甚至是一个子网来实现。复杂的可以购买专门的硬件防火墙或软件防火墙来实现。　 　　防火墙的功能有：　 　　1、过滤掉不安全服务和非法用户　 　　2、控制对特殊站点的访问　 　　3、提供监视Internet安全和预警的方便端点　 　　防火墙并不是万能的，也有很多防

防火墙基础知识与常见相关术语(转)[@more@] 　　防火墙英文名称为FireWall，是指位于计算机和它所连接的网络之间的硬件或软件，也可以位于两个或多个网络之间，比如局域网和互联网之间，网络之间的所有数据流都经过防火墙(见图)。通过防火墙可以对网络之间的通讯进行扫描，关闭不安全的端口，阻止外来的DoS攻击，封锁特洛伊木马等，以保证网络和计算机的安全。 　　防火墙又大致分为硬件防火墙和软件防火墙:硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。硬件防火墙一般都有WAN、LAN和D

用访问控制列表实现网络单向访问(转)[@more@] 　　简易拓扑图（所有子网掩码均为255.255.255.0）： 　　PC(10.1.1.2)---E0(10.1.1.1)[RouterA]S0(192.1.1.1)---S1(192.1.1.2)[RouterB]  　　做网络的单向访问其实实现的是防火墙的基本功能：我是内网，你是外网，我能访问你，但你不能访问我。 　　所以现在假设RouterA的E0口所连网段为内网段，RouterA S0所连的网段为外网段，还假设我想做的是内网的PC机能ping通外网RouterB的S1口，但RouterB却ping不进我的内网。  　　用ACL来实现类似的单向访问控制需要用到一种特殊的A

防火墙的并发连接数(转)[@more@] 　　并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。 　　并发连接数是衡量防火墙性能的一个重要指标。在目前市面上常见防火墙设备的说明书中大家可以看到，从低端设备的500、1000个并发连接，一直到高端设备的数万、数十万并发连接，存在着好几个数量级的差异。那么，并发连接数究竟是一个什么概念呢？它的大小会对用

关于各类防火墙的介绍(1)(转)[@more@] 　　信息安全，历来都是计算机应用中的重点话题。在计算机网络日益扩展与普及的今天，计算机信息安全的要求更高了，涉及面也更广了。 　　计算机信息安全主要研究的是计算机病毒的防治和系统的安全。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。 　　在防治网络病毒方面，主要防范在下载可执行软件如：*.exe ,*.zip,等文件时,病毒的潜伏与复制传播。 　　对于系统本身安全性，主要考虑服务器自身稳定性、健状性，增

关于各类防火墙的介绍(2)(转)[@more@] 　　4. NAI Gauntlet 　　Gauntlet是美国网络联盟公司(NAI)推出的PGP网络安全解决方案中的防火墙套件产品。该产品属于应用层网关一级的防火墙。 　　Gauntlet 在应用层按照安全策略检查双向的通信，具有用户透明、集成管理、强力加密和内容安全、高吞吐量的特性，可用于Internet/Intranet和远程访问等多种领域，但这些功能模块相对简单，性能相对较低，而且配置管理界面基本是基于命令行的，没有GUI那么直观和友好。 　　用户在使用Gauntlet防火墙产品时，还可以根据需求选择防病毒措施，这是他的

浅析传统防火墙存在的五大不足之处(转)[@more@] 　　如今，知识渊博的黑客，均能利用网络防火墙开放的端口，巧妙躲过网络防火墙的监测，直接针对目标应用程序。他们想出复杂的攻击方法，能够绕过传统网络防火墙。据专家统计，目前70%的攻击是发生在应用层，而不是网络层。对于这类攻击，传统网络防火墙的防护效果，并不太理想。 　　传统的网络防火墙，存在着以下不足之处: 　　1、无法检测加密的Web流量 　　如果你正在部署一个门户网站，希望所有的网络层和应用层的漏洞都被屏蔽在应用程序之外。这个需求，对于传统的网络防火墙而言

五机无线组建办公网实例(转)[@more@] 　　办公室在建设初期很少有考虑到网络布线，对于电脑台数较多的办公室，一款无线路由器就能够同时满足其有线+无线混合网络的宽带共享需求。如果单个办公室电脑台数较少，如只有1-2台，那么无线路由器也能让相邻几个办公室间快速组成无线+有线混合网络，减少布线的成本。　 　　一、实例需求　　 　　随着网络信息化进程的加快，某住房公积金管理中心决定对其电脑进行联网和共享上网，以便能更方便的让主要业务电脑间数据进行交换，以及与上一级住房公积金管理中心能通过Internet更好的进行业务联