摘要：
当您购买安全系统时，您将发现，防火墙市场充斥着各种类似的且相互竞争的产品以及不同的观点。您满耳听到的是这样一种老式的争论：建议使用基于代理的防火墙，并宣称它们是更安全的产品，就像非常好的状态包检验冠军自我吹嘘的那样。评委们仍在争论哪一种技术更好，而您却有可能希望两者共同保护您的网络。 基于代理的防火墙源于人们对越来越牢不可破的安全方法的需求。网络黑客很快就发现了曾用来限制网络间访问......
摘要：
一、 子网过滤结构的防火墙 子网过滤结构的防火墙有双路由器和单路由器等不同形式的结构，也可以使用两个双端口的路由器或者一个三端口的路由器。对于单路由器子网过滤结构与双路由器子网过滤结构的防火墙工作原理是一样的，其效果都很好，但单路由器子网过滤结构在价格上要便宜一些。我们从使用双路由器子网过滤结构为例，因为它在概念上要简单一些。 双路由器结构的子网过滤结构防火墙结构如图1所示。这种结构......
互联网上的暗流—黑客运动频繁
internet的一小步使社会前进了一大步.然而internet在消除时空阻隔的同时,也将安全威胁瞬间从地球这头传到地球那头,使网络节点上的无辜用户身不由己.倍受牵连. 【程序编程相关:
网络管理员及攻击者的好帮手Wget使用】 【推荐阅读:
针对IIS的漏洞：两大工具打造安全网站】 【扩展信息:
介绍一套给网管使用的安全检查工具】 2003年发生的几次安全事件,slammer蠕虫.口令蠕虫与冲击波病毒传播速度之快.波及范围之广是人们始料未及的.然而除去这几次看得见.摸得着的重大安全事件,绝大多数用户对于internet上每时每刻都在发生的扫描与攻击,还蒙在鼓里,浑然不觉自己的险境. 我们都曾读到过有关网络恐怖主义.信用卡信息被盗.网站被破坏等的相关报道.但是除了将几次宕机经历与恶性病毒挂上钩外,绝大多用户并没有把上不了网.登陆不了网站.浏览速度变慢.流量突然加大等现象与网络攻击联系在一起,事实上这些现象无一不是由安全事件所引发. 安全问题没有国界 internet究竟有多危险?是谁在发起攻击?攻击的目的是什么?多数用户对此并不知晓. 不久前,美国«网络世界»与i-trap internet security services公司合作,从骨干网.企业网络边际以及企业内部防火墙三个层面对活动在internet上的危险活动进行了调查取样,调查结果令人毛骨悚然,专家们发现:不仅网络上存在数量惊人的扫描活动,而且黑客试图进入网络的方法更是五花八门.无奇不有.更可怕的是,扫描与攻击来自全球各个角落,黑客们总是不分白天黑夜永不停歇地进行攻击, 一副不达目的不罢休的劲头. 在国外internet状况如此,那么在国内internet的安全状况又是如何?根据国家计算机网络与信息安全管理中心(cncert)发布的互联网安全事件分析报告,根据cncert对当前常见的攻击手段的监测,今年上半年,国内近七十万台主机先后受到来自境外的攻击,在前五个月,国内至少有150个网站的网页被恶意篡改,其中包括87个政府网站....
下一页 摘要：
四、 包过滤处理内核 过滤路由器可以利用包过滤作为手段来提高网络的安全性。过滤功能也可以由许多商用防火墙产品来完成，或由基于软件的产品，如karlbrige基于pc的过滤器来完成。许多商业路由器都可以通过编程来执行过滤功能。路由器制造商，如cisco、3com 、newbridge 、acc等提供的路由器都可以通过编程来执行包过滤功能。 1. 包过滤和网络策略 包过滤可以用来实现大......
