当前位置:首页 » 服务器技术
开发技术指南» 文章正文
    引言: 防火墙急速“长胖”为什么? 由于防火墙在网络中所处的重要位置,因此,人们对防火墙可以说是寄予厚望。
 

 

    摘要:如何选择一个好的防火墙呢? 一、自身的安全性。防火墙自身的安全性主要体现在自身设计和管理两个方面。设计的安全性关键在于操作系统,而应用系统的安全是以操作系统的安全为基础的,同时防火墙自身的安全实现也直接影响整体系统的安全性。 二、系统的稳定性。由于种种原因,有些系统尚未最后定型或经过严格的大量测试就被推向了市场,其稳定性可想而知。可以通过权威的测评认证机构、实际调查、试用、厂商实力等多个方面......
    摘要:在部署了网络负载均衡(nlb)的网络中,当某个客户针对nlb虚拟地址发起连接请求时,nlb通过某种nlb算法来确定(通常是根据发起请求的客户端源地址来决定)为客户服务的nlb节点。在nlb节点没有变动之前,对于某个客户,将总是由某个对应的nlb节点为它提供服务。isa防火墙企业版中的集成nlb依赖于windows服务器系统的nlb服务,对于客户发起的请求,也是采用相同的方式进行处理。 例如,对......


防火墙的“发胖”与“发威

防火墙急速“长胖”为什么? 

访问控制手段不断增加  【程序编程相关:如何制订一份完善的业务连续性保障方案?

由于防火墙在网络中所处的重要位置,因此,人们对防火墙可以说是寄予厚望.现在防火墙正在不断增加各种各样的新功能,因此防火墙正在急剧“长胖”.  【推荐阅读:存储基础:几种常见备份方式及其选择

访问控制功能不断增加  【扩展信息:备份数据安全防护策略

防火墙现在正由最初的简单ip/port判定控制,发展到通信报文协议头的各部分,以及通信协议的应用层命令.用户规则.流量控制.代理控制.地址转换控制.连接数量控制与历史状态控制(状态检测)等. 

用户对防火墙新的访问控制功能不断提出新的要求,因为这些功能在防火墙均能实现,并且还较简单;另外在经济上,这意味着低成本,于是在防火墙上出现了很多网络互连的功能,如nat.地址映射.带宽管理.计费功能. 

vpn正在成为新的亮点 

vpn可以为跨公网的内部通信提供安全平台,成为在互联网应用中的一大亮点.防火墙首当其冲承担了此功能,许多防火墙都可以实现此功能,并且将其作为一标准功能发布. 

入侵检测成为用户理所当然的要求 

很多用户将安全寄托在防火墙上,自然要求防火墙能够成功检测对内部网络构成威胁的各种

攻击行为并期望阻止进一步的攻击行为,如dos/ddos攻击等. 

审计是一种重要的安全措施 


...   下一页
 ·linux个人防火墙的设计与实现    »显示摘要«
    摘要:摘 要 防火墙是网络安全研究的一个重要内容,数据包捕获是包过滤型防火墙的前提,本文对基于linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构、组成以及功能。首先对信息安全及防火墙的重要性进行论述,并给出防火墙的详细分类;然后分析了基于linux主机的个人防火墙总体设计及软硬件平台原理,接着论述linux下的数据包捕获模块结构与原理,并详述其具体实现步骤。 关键词......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE