iptables的状态检测机制
什么是状态检测 每个网络连接包括以下信息：源地址、目的地址、源端口和目的端口，叫作套接字对(socket pairs)；协议类型、连接状态(TCP协议)和超时时间等。防火墙把这些信息叫作状态(stat......
2007-06-29 关键字：黑客能够穿透防火墙 进行网络攻击
作为一个网络或是系统管理员，你常常需要限制进出你的网络的服务，实现的方法很多，目前为止最常见的就是使用防火墙，然而，无论如何通常大多数的防火墙和网络至少需要放开一种服务比如打开用户网上冲浪的功能，HT......
2007-06-29 关键字：理解PIX Firewall上的alias命令
最近我设置防火墙vpn和服务器，DMZ区服务器发布的问题,从互联网访问inside或dmz的服务器都很正常，从inside可以上互联网，但就是不能通过互联网域名访问inside和dmz的服务器，很是苦......
2007-06-29 关键字：PIX构筑铜墙铁壁
防火墙在互联网中起着非常重要的作用，它通过检查和过滤进出网络的每一个数据包，保护企业内部网免受外来攻击。防火墙产品一般分为硬件和软件2种，硬件防火墙采用专用的硬件设备，然后集成生产厂商的专用防火墙软件......
2007-06-29 关键字：Linux防火墙的3个应用
如同以下用 man 查询所见, 它用来过滤封包和做NAT Network Address Translation(网路位址转译), 这个指令的应用很多, 可以做到很多网路上的应用. iptables ......
2007-06-29 关键字：安全的“瑞士军刀”从UTM的发展与整合说起
随着高端防火墙以及IPS设备的崛起，将所有安全功能集成在一台设备中的设想已经成为现实。全功能、高性能、高可靠、突出的性价比，已经成为当今UTM设备的主流。 作为安全技术的集大成者，UTM设备的发展也就......
2007-06-29 关键字：应用防火墙 让黑客碰壁
当黑客攻击Web应用时，网络防火墙和入侵检测产品发挥的作用有限，而应用防火墙却让黑客无功而返。 在6月份的时候有这样一则新闻：美国科学家表示，许多网站目前都面临一种新形式网络攻击——“HTTP请求走私......
2007-06-29 关键字：TCP三次握手及原理
TCP/IP 是很多的不同的协议组成，实际上是一个协议组，TCP 用户数据报表协议(也称作TCP 传输控制协议，Transport Control Protocol。可靠的主机到主机层协议。这里要先强......
2007-06-29 关键字：防火墙工作方式 基本分类和优缺点
Internet的迅速发展给现代人的生产和生活都带来了前所未有的飞跃，大大提高了工作效率，丰富了人们的生活，弥补了人们的精神空缺；而与此同时给人们带来了一个日益严峻的问题―――网络安全。网络的安全性成......
2007-06-29 关键字：ATM上的防火墙加速技术分析
防火墙不是什么新技术，但高性能防火墙却是。从前防火墙使用软件来分析每个数据包，然后再做出转发或是丢弃数据包的决定，这就降低了防火墙的速度。 当管理人员将防火墙连接到低速广域网接入链路上时，防火墙不......
2007-06-29 关键字：
