防火墙

防火墙是目前最为流行也是使用最为广泛的一种网络安全技术。防火墙（Firewall），是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全……

为个人和企业提供网络托管服务的ReliableSite.Net公司已经完成部署业界高标准的安全技术，并且采用了Juniper硬件防火墙。 ReliableSite老板Radic Davydov解释说，在过去几个月里，我们隔离了一些安全事件，从而看到有必要提高安全防护到一个新的水平。在选择了Juniper后得到了优质的解决方案，这是一个可靠和有效的安全解……

网络已经成为人们工作生活的一部分，电子邮件，网络银行，网站发布，电子商务等等迅猛发展。然而随之而来的是网络的安全问题，并且随着网络应用的普及和深入而日益突出。 提到企业安全解决方案，不同厂家会提供不同的解决方案。对于传统的防火墙厂家，防火墙和IPSec VPN无疑是首推产品,从VPN技术本身来讲， 近两年来SSL VPN正在兴起，成为远程移动用户……

据国外媒体报道，为什么Windows的防火墙不够安全呢？一起来听听业内人士的解答。 我以前的工作是关于Windows内置防火墙的，主要就是增强防火墙的防御功能，使其可以阻止病毒的攻击。 事实上，我一直都很关注防火墙领域。首先我认为安全对于Windows来说是非常重要的，其次个人是很难应对所有的安全威胁的，即使你使用杀毒套装也不能保证网络的安全，防火墙……

【体验篇】 上海电力公司确保奥运供电 作为2008年北京奥运会的协办城市，上海和北京一样，为奥运会成功举办做了大量准备工作，电力保障就是其中的重要一环。为确保上海奥运会期间安全稳 定供电，上海电力公司以确保大电网运行安全、确保涉奥场馆和重要用户供电安全为核心，制定了奥运保电总体方案，全力以赴做好迎峰度夏工作。 电力调度网是电力二次系……

【建议篇】 结合实际需求 不要贪多求全 企业用户在选购UTM产品时，应该从自身的实际状况考虑，结合当前实际需求及未来的规范发展，多从自身实际应用角度考虑，而不要贪多求全。 首先，要考察UTM的性能及稳定性。由于UTM将所有的安全功能置于一台设备之内，无形中也带给了企业更高的风险。一旦UTM设备出现问题，所有的安全防御措施将陷入停顿。所以……

建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的一步。因为如果你的防火墙规则集配置错误，再好的防火墙也只是摆设。在安全审计中，经常能看到一个巨资购入的防火墙由于某个规则配置的错误而将机构暴露于巨大的危险之中。本文的目的就是帮助网络管理员设计、建立和维护一个可靠的、安全的防火墙规则集，这里以高阳信安的DS2000防火墙为例，不过其……

防火墙作为整个安全体系中最基础的保护环节，其重要性自然不言而喻，但由于硬件防火墙所采用的体系构架不同，其产品的市场定位和服务对象也是不同的。X86、NP以及ASIC基于这三类体系构架的防火墙该如何选择呢？下文讲给你进行解答。 一 基于X86体系构架的防火墙 X86架构采用通用CPU和PCI总线接口，具有很高的灵活性和可扩展性，过去一直是防火墙……

对于企业网络中的安全人员来说，并非部署上防火墙就万事大吉了，还需要定期的来测试你的防火墙是否还足够安全，然而防火墙测试并不是一件容易的事情，尤其在具有多个处理设备处理多个接口的环境中更是麻烦。本文介绍几个工具来帮助完成测试工作，比如规则分析工具、漏洞扫描等。 据经验丰富的安全专家建议，企业网络安全人员至少每个月要对防火墙进行一次测试，并将防火墙测……

要说企业网络管理的工具，那么网络防火墙一定名列其中。确实，防火墙的出现，让我们实现了可以"全网统一"，在企业网络的级别上实现网络管理策略。这对于针对单机的管理来说，是一个很大的进步。但是，世上往往没有十全十美的东西，防火墙也不是救世主，不能够解决网络管理中的一切问题。防火墙也必须同其他管理工具一起，才能够保障企业网络的安全、稳定运行……

Linux防火墙工具 所有Linux防火墙用同一种方式工作，一系列iptables命令按顺序执行将防火墙规则载入内核内存空间，所有进入网络接口的数据包被内核用这些规则进行评估和控制，这些规则组织在一个表里（以前甚至现在也偶尔被叫做链表），规则可以从任何表在任何时间通过iptables命令插入、附加、修改和删除，并且立即生效。创建一个Linux防火墙策略……

在工作中这个原则的典型例子是DMZ或非军事区，它是一个包含某个组织的接近互联网的所有系统，图1显示了包括一个组织的工作组的内部网络、其他非共享网络资源和互联网的关系。 图1一个DMZ网络 使用防火墙从互联网和内部网（受信任的）分割出一个DMZ网络，你可以用非常细粒度的方法编写规则，来定义这3个区域内的主机如何与其他区域的主机进行交互。象这样的规则公式，……

需要一个个人防火墙、一个企业internet网关还是这两者之间的什么东西吗？iptables可以完全满足你的需要！ 在任何通用的Linux操作系统中，内核包括了一些非常强大且非常灵活的防火墙代码，这个代码叫做Netfilter，不过我们大都通过用户空间命令iptables来引用它，Netfilter/iptables允许你的Linux内核检查所有通过你……

随着病毒、蠕虫、木马、后门和混合威胁的泛滥，当前针对新漏洞的攻击产生速度比以前要快得多，而社会工程(social engineering)陷阱也成为新型攻击的一大重点。带有社会工程陷阱元素的攻击包括间谍软件、网络欺诈、基于邮件的攻击和恶意Web站点等。这些攻击往往伪装为合法应用程序和邮件信息，设计为欺骗用户暴露敏感信息、下载和安装恶意程序，传统的安全设……

互联网世界中的产品与系统普遍存在着脆弱性问题，过去十多年来，信息安全产品和产业主要是解决脆弱性问题，哪里有问题就补哪里，是离散的单点静态防御，是筑厚墙与补漏洞。随着信息化的深入，用户和厂商越来越认识到：单独解决了一个个点的脆弱性，并不一定能够带来整体的安全性。未来信息化系统的安全必须通过整体的科学治理，通过结构化的思路，实现安全的信息化。结构性安全包括……