摘要：
一、 堡垒主机的种类 堡垒主机目前一般有以下三种类型： （1） 无路由双重宿主主机； （2） 牺牲品主机； （3） 内部堡垒主机。 1.无路由双重宿主主机 无路由双重宿主主机有多个网络接口，但这些接口间没有信息流，这种主机本身就可以作为一个防火墙，也可以作为一个更复杂的防火墙的一部分。无路由双重宿主主机的大部分配置类同于其它堡垒主机，但是用户必须确保它没有路由。如果某台无路由......
摘要：
一、 防火墙 由于internet的迅速发展, 提供了发布信息和检索信息的场所, 但它也带来了信息污染和信息破坏的危险, 人们为了保护其数据和资源的安全, 出现了防火墙。防火墙从本质上说是一种保护装置。它保护的是数据、资源和用户的声誉。 1. internet防火墙 防火墙原是建筑物大厦设计来防止火灾从大厦的一部分传播到另一部分的设施。从理论上讲internet防火墙服务也属于类似......
防火墙系列连载之六—数据包过滤的技术
四. 包过滤处理内核 【程序编程相关:
奔驰P4－266D， P4 CPU的绝配】 【推荐阅读:
详解奔腾 4和奔腾Ⅲ的异同】 过滤路由器可以利用包过滤作为手段来提高网络的安全性.过滤功能也可以由许多商用防火墙产品来完成,或由基于软件的产品,如karlbrige基于pc的过滤器来完成.许多商业路由器都可以通过编程来执行过滤功能.路由器制造商,如cisco.3com .newbridge .acc等提供的路由器都可以通过编程来执行包过滤功能. 【扩展信息:
硬件测试CPU篇：超频测试】 1. 包过滤与网络策略 包过滤可以用来实现大范围内的网络安全策略.网络安全策略必须清楚地说明被保护的源与服务的类型.它们的重要程度与这些服务要保护的对象. 一般来说,网络安全策略主要集中在阻截入侵者,而不是试图警戒内部用户.它的工作重点是阻止外来用户的突然侵入与故意暴露敏感性数据,而不是阻止内部用户使用外部网络服务.这种类型的网络安全策略决定了过滤路由器应该放在哪里与怎样通过编程来执行包过滤.一个好的网络安全策略还应该使内部用户难以危害网络的安全. 网络安全策略的一个目标就是要提供一个透明机制,以便这些策略不会对用户产生障碍.因为包过滤工作在osi模型的网络层与传输层,而不是在应用层,这种方法一般来说比防火墙方法更具透明性.记住防火墙是工作在osi模型的应用层的,在这一层的安全措施不应成为透明的. 2.一个简单的包过滤模型 包过滤器通常置于一个或多个网段之间,如图3所示.网络段区分为外部网段或内部网段....
下一页 摘要：
etrust作为ca的四大品牌之一，是一套全面管理电子商务环境安全的解决方案套件，它提供了对企业环境进行保护所需的综合安全功能，能够保护从浏览器到大型主机的所有资源，并管理企业已有的安全架构。 etrust 采用开放标准构建，具有跨平台的安全信息视图，能够无缝地进行安全管理。ca etrust家族的产品共有17种，共分为三大解决方案套件，并统一以etrust命名：etrust acce......
