ITPub博客

防火墙应具备的17个特性(转)[@more@] 　　1、安全、成熟、国际领先的特性。 　　2、具有专有的硬件平台和操作系统平台。 　　3、采用高性能的全状态检测（Stateful Inspection）技术。 　　4、具有优异的管理功能，提供优异的GUI管理界面。 　　5、支持多种用户认证类型和多种认证机制。 　　6、需要支持用户分组，并支持分组认证和授权。 　　7、支持内容过滤。 　　8、支持动态和静态地址翻译(NAT)。 　　9、支持高可用性，单台防火墙的故障不能影响系统的正常运行。 　　10、支持本地管理和远程管理。 　　11、支

穿透防火墙的数据传输方法(转)[@more@] 　　通常，在我们为目标主机安放好了后门需要将数据传输出去时，主机上的防火墙都会让我们遇到一些不大不小的麻烦。如果为我们自己的进程开一个端口（甚至是新建套接字），那么大部分的防火墙都会将其拦截。有什么方法能“穿透”这些防火墙呢？ 　　下面我为您介绍一种“洞穿”防火墙小规模传输重要数据的方法。不过，不推荐您在其它情况下使用该方法。 　　其实我的思路很简单，既然防火墙会拦截未验证进程而放行已验证进程的数据传输，那我们就将其它进程中允许数据传输的套接字句柄拿为已用。

防火墙架构演变协奏“三步曲”(转)[@more@] 　　为了满足用户的更高要求，防火墙体系架构经历了从低性能的x86、PPC软件防火墙向高性能硬件防火墙的过渡，并逐渐向不但能够满足高性能，也需要支持更多业务能力的方向发展。 　　防火墙在经过几年繁荣的发展后，已经形成了多种类型的体系架构，并且这几种体系架构的设备并存互补，并不断进行演变升级。 　　防火墙体系架构“老中青” 　　防火墙的发展从第一代的PC机软件，到工控机、PC-Box，再到MIPS架构。第二代的NP、ASIC架构。发展到第三代的专用安全处理芯片背板交换架构，以及“Al

企业级防火墙的七问七答(转)[@more@] 　　企业级防火墙是目前金融、电信以及政府机构保护内部网络安全的首选产品，据统计三者所占的份额接近70%。但是，防火墙究竟是做什么的，能防范什么网络攻击行为，也许并不为大家所了解。现在让我们介绍一下防火墙的用途和功能： 　　1、 防火墙的保护对象究竟是谁，它是如何实现保护功能的？ 　　从广义上讲，防火墙保护的是企业内部网络信息的安全，比如防止银行服务器用户账号信息、政府部门的保密信息、部队中的作战计划和战略等重要信息的泄漏。从狭义上讲，防火墙保护的是企业内部网络中各

UDP Hole Puching技术：穿透防火墙建立UDP连接(转)[@more@] 　　在防火墙上钻孔【UDP Hole Puching】：穿透防火墙建立UDP连接 　　知道现在流行的P2P软件和IM软件是如何让两台分处在不同防火墙后面的电脑直接对话的吗？SIP当然是一种，还有一种被广泛应用的就是本文介绍的UDP Hole Puching技术。 　　为了便于讲述，我们假设有这样一个网络拓扑结构： 　　IP=A.A.A.A　　 IP=1.1.1.1 　　HostA----------FirewallA---------| 　　| 　　Server IP=S.S.S.S 　　| 　　HostB----------FirewallB---------| 　　IP=B.B.B.B　　 IP=

5种方法逃过防火墙控制系统的研究(转)[@more@] 　　随着木马，后门的不停发展，防火墙本身也在不断地发展，这是一个矛和盾和关系，知道如何逃过防火墙对于控制一台系统是有很重大的意义的。 　　由于防火墙的发展，时至今天，很多防火墙都是以驱动形式加载的，核心部分是在驱动那里，保留一个界面给用户去设置，这个界面程序同时充当了桥梁作用，传统的杀防火墙进程以达到能控制到系统的方法已经是失效的了，而且这也不是一个好的方法(想想管理员发现防火墙的图标不见了会有什么反应).以下是谈谈以种方法。 　　前提条件: 　　1.你

网吧防火墙选购(转)[@more@] 　　随着Internet的迅速普及，全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也层出不穷，真可谓网络如江湖，到处暗藏着杀机，稍不小心就会中招。作为网吧业主，面对自己一百几十台甚至好几百台的机器，常常为了应付五花八门的病毒而疲于奔命，而且还要时刻提防着黑客的恶意攻击，尽管在电脑上已经安装了一大堆形式各样的杀毒软件、防火墙，但总有觉得有点不堪一击，更觉得难为情的是，面对着网民不断抱怨网络时断时续、忽上忽下时，却显得无能为力…… 　　病毒入侵与非法攻击是网吧最

选用单防火墙DMZ还是双防火墙DMZ(转)[@more@] 　　你已经接受了这种想法，就是使用隔离区(DMZ)为你的机器提供更多的安全和强大的保护功能，而不是简单地在你的整个网络前面使用一个传统的防火墙。这对你会有好处，但是，仍存在一个问题:你会采用简单的路由并在你的单一的防火墙外面设置一个隔离区吗?或者采用两个防火墙并且在两个防火墙之间设置一个隔离区，这样增加额外的开支提供最大的保护值得吗? 　　你可以使用传统的隔离区合理地保护你们面向公众开放的服务器，同时，这些服务器将保护你的敏感的内部网络不受恶意的外部用户入侵。

全面分析防火墙及防火墙的渗透(转)[@more@] 　　（一）防火墙介绍　 　　防火墙是一种功能，它使得内部网络和外部网络或Internet互相隔离，以此来保护内部网络或主机。简单的防火墙可以由Router,3 Layer Switch的ACL（access control list）来充当，也可以用一台主机，甚至是一个子网来实现。复杂的可以购买专门的硬件防火墙或软件防火墙来实现。　 　　防火墙的功能有：　 　　1、过滤掉不安全服务和非法用户　 　　2、控制对特殊站点的访问　 　　3、提供监视Internet安全和预警的方便端点　 　　防火墙并不是万能的，也有很多防

防火墙基础知识与常见相关术语(转)[@more@] 　　防火墙英文名称为FireWall，是指位于计算机和它所连接的网络之间的硬件或软件，也可以位于两个或多个网络之间，比如局域网和互联网之间，网络之间的所有数据流都经过防火墙(见图)。通过防火墙可以对网络之间的通讯进行扫描，关闭不安全的端口，阻止外来的DoS攻击，封锁特洛伊木马等，以保证网络和计算机的安全。 　　防火墙又大致分为硬件防火墙和软件防火墙:硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。硬件防火墙一般都有WAN、LAN和D

用访问控制列表实现网络单向访问(转)[@more@] 　　简易拓扑图（所有子网掩码均为255.255.255.0）： 　　PC(10.1.1.2)---E0(10.1.1.1)[RouterA]S0(192.1.1.1)---S1(192.1.1.2)[RouterB]  　　做网络的单向访问其实实现的是防火墙的基本功能：我是内网，你是外网，我能访问你，但你不能访问我。 　　所以现在假设RouterA的E0口所连网段为内网段，RouterA S0所连的网段为外网段，还假设我想做的是内网的PC机能ping通外网RouterB的S1口，但RouterB却ping不进我的内网。  　　用ACL来实现类似的单向访问控制需要用到一种特殊的A

防火墙的并发连接数(转)[@more@] 　　并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。 　　并发连接数是衡量防火墙性能的一个重要指标。在目前市面上常见防火墙设备的说明书中大家可以看到，从低端设备的500、1000个并发连接，一直到高端设备的数万、数十万并发连接，存在着好几个数量级的差异。那么，并发连接数究竟是一个什么概念呢？它的大小会对用

关于各类防火墙的介绍(1)(转)[@more@] 　　信息安全，历来都是计算机应用中的重点话题。在计算机网络日益扩展与普及的今天，计算机信息安全的要求更高了，涉及面也更广了。 　　计算机信息安全主要研究的是计算机病毒的防治和系统的安全。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。 　　在防治网络病毒方面，主要防范在下载可执行软件如：*.exe ,*.zip,等文件时,病毒的潜伏与复制传播。 　　对于系统本身安全性，主要考虑服务器自身稳定性、健状性，增

关于各类防火墙的介绍(2)(转)[@more@] 　　4. NAI Gauntlet 　　Gauntlet是美国网络联盟公司(NAI)推出的PGP网络安全解决方案中的防火墙套件产品。该产品属于应用层网关一级的防火墙。 　　Gauntlet 在应用层按照安全策略检查双向的通信，具有用户透明、集成管理、强力加密和内容安全、高吞吐量的特性，可用于Internet/Intranet和远程访问等多种领域，但这些功能模块相对简单，性能相对较低，而且配置管理界面基本是基于命令行的，没有GUI那么直观和友好。 　　用户在使用Gauntlet防火墙产品时，还可以根据需求选择防病毒措施，这是他的

浅析传统防火墙存在的五大不足之处(转)[@more@] 　　如今，知识渊博的黑客，均能利用网络防火墙开放的端口，巧妙躲过网络防火墙的监测，直接针对目标应用程序。他们想出复杂的攻击方法，能够绕过传统网络防火墙。据专家统计，目前70%的攻击是发生在应用层，而不是网络层。对于这类攻击，传统网络防火墙的防护效果，并不太理想。 　　传统的网络防火墙，存在着以下不足之处: 　　1、无法检测加密的Web流量 　　如果你正在部署一个门户网站，希望所有的网络层和应用层的漏洞都被屏蔽在应用程序之外。这个需求，对于传统的网络防火墙而言

五机无线组建办公网实例(转)[@more@] 　　办公室在建设初期很少有考虑到网络布线，对于电脑台数较多的办公室，一款无线路由器就能够同时满足其有线+无线混合网络的宽带共享需求。如果单个办公室电脑台数较少，如只有1-2台，那么无线路由器也能让相邻几个办公室间快速组成无线+有线混合网络，减少布线的成本。　 　　一、实例需求　　 　　随着网络信息化进程的加快，某住房公积金管理中心决定对其电脑进行联网和共享上网，以便能更方便的让主要业务电脑间数据进行交换，以及与上一级住房公积金管理中心能通过Internet更好的进行业务联

无线局域网+蓝牙技术单芯片解决方案(转)[@more@] 　　Marvell公司日前发布了据称是全球首款90纳米CMOS芯片Marvell 88W8688，这是个应用于移动电话、电池驱动的媒体播放器、便携式游戏控制台、智能电话、个人数字助理和超低耗的计算机平台的无线局域网+蓝牙技术单芯片解决方案。 　　Marvell 88W8688建立在该公司已验证的、强大的嵌入式2层(MAC)和3层软件基础上，这些软件已在无数客户的平台上运行。将蓝牙2.0EDR(一个可升级至蓝牙2.1性能的软硬件结合体)与无线局域网子系统集成的模可以优化同步的双无线电操作和协作并存。 　　Marve

无线安全八大主流技术及解决方案(转)[@more@] 　　浩瀚的大海，深邃的崖洞，在一片银白的沙滩上，膝盖上放着笔记本的您正姿态优雅地在躺椅上查看最新的股价信息、足球资讯，正在享受自由、可移动、随时随地的无线网络所带来的无限空间。突然，鼠标停滞，屏幕模糊，系统瘫痪，随即自动关机，在那一刹那，您的第一感觉是什么?没错，病毒、黑客，或者是木马，这就是无线网络的两面性。 　　一方面，它可以带给用户飞一般网上冲浪的感觉，而另一方面，它也可以带给用户不确定的网络安全。和有线网络一样，病毒、黑客、蠕虫，木马、间谍软件

搭建无线网络不求人(转)[@more@] 　　随着电脑的广泛普及和更新换代，越来越多的家庭（SOHO）拥有多台电脑，电脑互连和共享上网就成了日益明显的问题了。在全国企业总数中占很大比重的中小企业（SMB）已开始意识到通过建设信息化系统能够提升自身竞争力。因此不管是家庭还是中小企业对组网的需求越来越强烈。 　　对于家庭和中小企业最适合的组网方式就是采用WLAN（无线局域网）的方式。无线局域网络（Wireless Local Area Networks；WLAN）是相当便利的数据传输系统，它利用射频（Radio Frequency；RF）的技术，取代旧式碍手碍脚的双绞

企业无线局域网安全防护五大建议(转)[@more@] 　　无线局域网发展的势头越来越猛，它接入速率高，组网灵活，在传输移动数据方面尤其具有得天独厚的优势。但是，随着无线局域网应用领域的不断拓展，其安全问题也越来越受到重视。在有线网络中，您可以清楚辨别哪台电脑连接在网线上。无线网络与此不同，理论上无线电波范围内的任何一台电脑都可以监听并登录无线网络。如果企业内部网络的安全措施不够严密，则完全有可能被窃听、浏览甚至操作电子邮件。为了使授权电脑可以访问网络而非法用户无法截取网络通信，无线网络安全就显得至关重要。