摘要：
一、 子网过滤结构的防火墙 子网过滤结构的防火墙有双路由器和单路由器等不同形式的结构，也可以使用两个双端口的路由器或者一个三端口的路由器。对于单路由器子网过滤结构与双路由器子网过滤结构的防火墙工作原理是一样的，其效果都很好，但单路由器子网过滤结构在价格上要便宜一些。我们从使用双路由器子网过滤结构为例，因为它在概念上要简单一些。 双路由器结构的子网过滤结构防火墙结构如图1所示。这种结构......
摘要：
四、 包过滤处理内核 过滤路由器可以利用包过滤作为手段来提高网络的安全性。过滤功能也可以由许多商用防火墙产品来完成，或由基于软件的产品，如karlbrige基于pc的过滤器来完成。许多商业路由器都可以通过编程来执行过滤功能。路由器制造商，如cisco、3com 、newbridge 、acc等提供的路由器都可以通过编程来执行包过滤功能。 1. 包过滤和网络策略 包过滤可以用来实现大......
融合各种方法以获得最佳的安全性
当您购买安全系统时,您将发现,防火墙市场充斥着各种类似的且相互竞争的产品以及不同的观点.您满耳听到的是这样一种老式的争论:建议使用基于代理的防火墙,并宣称它们是更安全的产品,就像非常好的状态包检验冠军自我吹嘘的那样.评委们仍在争论哪一种技术更好,而您却有可能希望两者共同保护您的网络. 【程序编程相关:
如何清洗CPU风扇】 【推荐阅读:
介绍一套给网管使用的安全检查工具】 【扩展信息:
CPU的隐私】 基于代理的防火墙源于人们对越来越牢不可破的安全方法的需求.网络黑客很快就发现了曾用来限制网络间访问的名为包过滤的原始防火墙技术的漏洞.由于人所共知的弱点以及难以逻辑配置的一整套规则,安全专家们有一种贬低包过滤程序的趋向.同样,原始的包过滤程序内在地受限于其在入包中所能看到的信息量——仅能看到源地址与目的地址及网络层的端口号——因此,它们是保护网络的最后一招. 代理——在应用层操作,在通信栈方面高于包过滤程序——可提供更为安全的选项.代理的功能是作为网络与外部世界的调解者,接受以内部服务器为目标的连接.它可为外部客户机开放单独的内部连接;而就外出申请而言,它开放外部连接.在代理保护网络之间不会进行任何直接的包传送.由于代理可处理入通信量的应用逻辑,因此,它们可以提供极好的访问控制.登录能力以及地址转换功能. 但是,随着安全性的增多,各种不便也变得越来越明显.例如,如果新的多媒体应用没有任何代理的话,那么,您将无法通过代理防火墙来使用它. 代理的最显著的缺点是性能瓶颈.由于它们所处理的入与出通信量的缘故,它们比简单的包过滤程序要慢得多,因为包过滤程序仅检查网络层信息.为了满足对快速防火墙的需求,有必要开发包检验. 包检验实际上就是包过滤,它将检查包内的所有数据,从网络层到应用层.一流的防火墙厂商check point software已在包检验方面采取了下一步骤,亦即:跟踪穿过防火墙的会话状态.此技术也称状态检验,它可以检查协议信息以确认指定连接是合法对话的一部分. 状态检验可以挫败妨碍包过滤程序的攻击,而且相当于或胜过代理访问的安全性,因为它还可以通过应用层指令检查信息. ...
下一页 摘要：
一、 堡垒主机的种类 堡垒主机目前一般有以下三种类型： （1） 无路由双重宿主主机； （2） 牺牲品主机； （3） 内部堡垒主机。 1.无路由双重宿主主机 无路由双重宿主主机有多个网络接口，但这些接口间没有信息流，这种主机本身就可以作为一个防火墙，也可以作为一个更复杂的防火墙的一部分。无路由双重宿主主机的大部分配置类同于其它堡垒主机，但是用户必须确保它没有路由。如果某台无路由......
