防火墙

对于企业网络中的安全人员来说，并非部署上防火墙就万事大吉了，还需要定期的来测试你的防火墙是否还足够安全，然而防火墙测试并不是一件容易的事情，尤其在具有多个处理设备处理多个接口的环境中更是麻烦。本文介绍几个工具来帮助完成测试工作，比如规则分析工具、漏洞扫描等。 据经验丰富的安全专家建议，企业网络安全人员至少每个月要对防火墙进行一次测试，并将防火墙测……

要说企业网络管理的工具，那么网络防火墙一定名列其中。确实，防火墙的出现，让我们实现了可以"全网统一"，在企业网络的级别上实现网络管理策略。这对于针对单机的管理来说，是一个很大的进步。但是，世上往往没有十全十美的东西，防火墙也不是救世主，不能够解决网络管理中的一切问题。防火墙也必须同其他管理工具一起，才能够保障企业网络的安全、稳定运行……

Linux防火墙工具 所有Linux防火墙用同一种方式工作，一系列iptables命令按顺序执行将防火墙规则载入内核内存空间，所有进入网络接口的数据包被内核用这些规则进行评估和控制，这些规则组织在一个表里（以前甚至现在也偶尔被叫做链表），规则可以从任何表在任何时间通过iptables命令插入、附加、修改和删除，并且立即生效。创建一个Linux防火墙策略……

在工作中这个原则的典型例子是DMZ或非军事区，它是一个包含某个组织的接近互联网的所有系统，图1显示了包括一个组织的工作组的内部网络、其他非共享网络资源和互联网的关系。 图1一个DMZ网络 使用防火墙从互联网和内部网（受信任的）分割出一个DMZ网络，你可以用非常细粒度的方法编写规则，来定义这3个区域内的主机如何与其他区域的主机进行交互。象这样的规则公式，……

需要一个个人防火墙、一个企业internet网关还是这两者之间的什么东西吗？iptables可以完全满足你的需要！ 在任何通用的Linux操作系统中，内核包括了一些非常强大且非常灵活的防火墙代码，这个代码叫做Netfilter，不过我们大都通过用户空间命令iptables来引用它，Netfilter/iptables允许你的Linux内核检查所有通过你……

随着病毒、蠕虫、木马、后门和混合威胁的泛滥，当前针对新漏洞的攻击产生速度比以前要快得多，而社会工程(social engineering)陷阱也成为新型攻击的一大重点。带有社会工程陷阱元素的攻击包括间谍软件、网络欺诈、基于邮件的攻击和恶意Web站点等。这些攻击往往伪装为合法应用程序和邮件信息，设计为欺骗用户暴露敏感信息、下载和安装恶意程序，传统的安全设……

互联网世界中的产品与系统普遍存在着脆弱性问题，过去十多年来，信息安全产品和产业主要是解决脆弱性问题，哪里有问题就补哪里，是离散的单点静态防御，是筑厚墙与补漏洞。随着信息化的深入，用户和厂商越来越认识到：单独解决了一个个点的脆弱性，并不一定能够带来整体的安全性。未来信息化系统的安全必须通过整体的科学治理，通过结构化的思路，实现安全的信息化。结构性安全包括……

安全在线7月8日报道 单凭防火墙再也不足以保护网上资产。如今，黑客及其攻击策略是越来越精明、越来越危险。当前的一大威胁就是应用层攻击，这类攻击可以偷偷潜入防火墙、直至潜入Web应用。没错，这类攻击有不少喜欢把宝贵的客户数据作为下手目标。 那么，为什么普通防火墙阻止不了这类攻击呢？因为这类攻击伪装成正常流量，没有特别大的数据包，地址和内容也没有可疑的不相……