防火墙的关键指标
并发连接数 并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。 并发连接数是衡量防火墙性能的一个重要指标。在目前市面上常见防火墙设备的说明书中大家可以看…
最新文章
BlackICE 简单应用教程
BlackICE是一个简单的防火墙软件，虽然你不可以指望他能抵御DDOS之类的攻击，不过抵挡一下那些不学无术的家伙还是合格的。重要的是他有Server版，可以成为服务运行。本来这个软件设置非常简单，不过依然有人在问，只好逞一下英雄满足一下自己的虚荣心了。 安装BlackICE 这个不需要说什么了吧，请看清楚，在服务器运…
利用IP地址欺骗突破防火墙
一般的访问控制主要在防火墙中进行设置，制定一些安全策略：如内部局域网的资源不允许外部网上的用户使用；不设防区(又称非军事区)可以为内部或外部局域网，其中的资源允许外部网的用户有限度地使用；可以使外部用户访问非军事区（DMZ区）的WEB服务器等等。 深入分析研究防火墙技术，利用防火墙配置和实现的漏洞，可以对它实施攻击。通…
网络防火墙的设置技巧
【简 介】 如今网络防火墙已经成为了各位网友上网，但是又有对少人能让他的网络防火墙真正发挥他的作用呢？ 许多人对于网络防火墙的功能不加以设置，对网络防火墙的规则不加以设置——这样，网络防火墙作用就会大大减弱…… 网络防火墙的默认设置一般都只能是普遍的设置，也就是说这样的设置要大致适合成千上百用户。试问，这样的设置就一定…
Windows XP操作系统防火墙经典使用指南
问:我使用不同的 Windows 版本，怎么办呢? 答:Windows XP 前的 Windows 版本不含内建防火墙。如果计算机用的是旧版 Windows，如 Windows 2000、Windows Millennium Edition 或 Windows 98，你应取得防火墙，并加以安装。可使用硬件防火墙或软件防…
再谈防火墙及防火墙的渗透
（一）防火墙介绍 防火墙是一种功能，它使得内部网络和外部网络或Internet互相隔离，以此来保护内部网络或主机。简单的防火墙可以由Router,3 Layer Switch的ACL（access control list）来充当，也可以用一台主机，甚至是一个子网来实现。复杂的可以购买专门的硬件防火墙或软件防火墙来实现…
防火墙新技术——深度检测
状态检测防火墙是目前使用最广泛的防火墙，用来防护黑客攻击。但是，随着专门针对应用层的Web攻击现象的增多，在攻击防护中，状态检测防火墙的有效性越来越低。 设计状态检测防火墙时，并没有专门针对Web应用程序攻击，为了适应不断增长的Web应用程序的威胁，新一代的深度检测防火墙出现了。 本文先介绍了防火墙技术的演变过程，然后…
六大主流软件防火墙正确设置技巧
最近，果冻接到了好几个同事的“投诉”，他们反映无法通过网上邻居对草莓的共享文件夹进行访问，果冻在自己的电脑上试了一下，确实如此。然而，在草莓的电脑上访问其他计算机又很正常。 不过，果冻看到了草莓新安装的天网防火墙，这时他恍然大悟。就是这防火墙把大伙挡在了“门外”。原来草莓担心自己的电脑被病毒侵扰，就安装了防火墙，没想到…
八款个人网络防火墙主要功能介绍
网络如江湖，到处暗藏着杀机，稍不小心就会中招。安装一款个人网络防火墙，可以降低受到攻击的威胁，让你放心网海冲浪。 防火墙简介 防火墙的本义原是指古代人们房屋之间修建的那道墙，这道墙在火灾发生时可以阻止蔓延到别的房屋。而这里所说的防火墙当然不是指物理上的防火墙，而是指隔离在本地网络与外界网络之间的一道防御系统。应该说，在…
打造自己的超级硬件防火墙路由器
前段时间，很多地方由于出现了一种专门攻击带路由猫的病毒，导致很多小型局域网用户不能共享上网，这样的话，大家一起凑钱买的设备也就废了。针对这个问题，网上了也出现了相关的解决办法，总的来说归为两种：1.购买带有防火墙的路由器，但像我们这样的工薪阶层可不想再花那几百元钱重新买一个设备。2.用一台电脑做为代理服务器，但需要一台…
全方位讲解硬件防火墙的选择
防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，有选择地接受外部访问，对内部强化设备监管、控制对服务器与外部网络的访问，在被保护网络…
使用KWF工具打造与众不同的VPN服务器
大家常用Windows系统的“路由和远程访问”组件架设VPN服务器，但此方法配置较为复杂。如果能将网络防火墙和VPN功能集成在一起，就可以简化架设过程，并且还可以利用防火墙策略增强VPN服务的安全。Kerio Winroute Firewall（以下简称KWF）就是这样一款工具，它内置了VPN服务器，并且还可以利用KW…
完整的pix525配置
PIX Version 6.3(3)interface ethernet0 100fullinterface ethernet1 100fullinterface gb-ethernet0 1000autointerface gb-ethernet1 1000autonameif ethernet0 cimo secu…
CISCO PIX515E 防火墙的设置
在PIX防火墙用预共享密钥配置IPSec加密主要涉及到4个关键任务： 一、为IPSec做准备 为IPSec做准备涉及到确定详细的加密策略，包括确定我们要保护的主机和网络，选择一种认证方法，确定有关IPSec对等体的详细信息，确定我们所需的IPSec特性，并确认现有的访问控制列表允许IPSec数据流通过； 步骤1：根据对…