-
需求：想通过pix做snat使内网用户上网，再做dnat使访问本公网IP的http服务、ssh服务转换为192.168.4.2的http服务、ssh服务，对192.168.4.2开放本pix的telnet服务 pix515防火墙配置...
2007-08-20
-
一、Pix-Pix [img]http://cisco.chinaitlab.com/imgfiles/2005.12.8.10.46.41.10.1.gif[/img] PIX Central&nb...
2007-08-20
-
1． 引言 随着Internet的进一普及和迅猛发展，针对入网主机的入侵的日益增多，应用防火墙技术势在必行 。但各种各样的防火墙产品种类繁多，功能不一，这就给防火墙系统的实现和维护带来了许多难处。如何构建一个安全实用，容易实现的防火墙系...
2007-08-20
-
1)对希望保护的主机实行“单独开放端口”访问控制策略 所谓“单独开放端口”就是指只开放需要提供的端口，对于不需要提供服务的端口实行过滤策略。打个比方，现在我们需要保护一台存在WebDAV缺陷的WEB服务器，如何能令它不被骇客入侵呢？...
2007-08-20
-
（一）防火墙介绍 防火墙是一种功能，它使得内部网络和外部网络或Internet互相隔离，以此来保护内部网络或主机。简单的防火墙可以由Router,3 Layer Switch的ACL（access control list）来充当，...
2007-08-20
-
一般而言，防火墙都是嵌入在Linux内核协议栈的处理过程中，运行在内核地址空间。这就要求开发者深入理解和掌握内核，以及内核协议栈的代码。对于普通开发者来说，此要求显然过于苛刻。为此，Linux内核在Netfilter框架的基础上提供了IP Queue机制，使得基于用户态（User Mode...
2007-08-20
-
防火墙英文名称为FireWall，是指位于计算机和它所连接的网络之间的硬件或软件，也可以位于两个或多个网络之间，比如局域网和互联网之间，网络之间的所有数据流都经过防火墙(见图)。通过防火墙可以对网络之间的通讯进行扫描，关闭不安全的端口，阻止外来的DoS攻击，封锁特洛伊木马等，以保证网络和计...
2007-08-20
-
问：我看到SP2补丁介绍中的DEP功能很感兴趣，它和杀毒软件的作用是不是一样？另外，我的赛扬处理器能够打开这项功能吗？（Sicky） 答：事实上，DEP技术并非由微软开发，而是内嵌于CPU中（Athlon 64支持该功能，赛扬不支持...
2007-08-20
-
我们知道防火墙有四种类型：集成防火墙功能的路由器，集成防火墙功能的代理服务器，专用的软件防火墙和专用的软硬件结合的防火墙。Cisco的防火墙解决方案中包含了四种类型中的第一种和第四种，即：集成防火墙功能的路由器和专用的软硬件结合的防火墙。 ...
2007-08-20
-
一般的访问控制主要在防火墙中进行设置，制定一些安全策略：如内部局域网的资源不允许外部网上的用户使用；不设防区(又称非军事区)可以为内部或外部局域网，其中的资源允许外部网的用户有限度地使用；可以使外部用户访问非军事区（DMZ区）的WEB服务器等等。 &...
2007-08-20
-
防火墙x86架构和ASIC架构和NP架构的区别 在众多的安全产品中，防火墙产品无疑是保障网络安全的第一道防线，很多企业为了保障自身服务器或数据安全都采用了防火墙。 随着Internet的迅速...
2007-08-20
-
六个基本命令 static:Configure a persistent one-to-one address translation rule by mapping a local IP address to a global I...
2007-08-20
-
Saved : PIX Version 6.3(1) interface ethernet0 auto 设定端口0 速率为自动 interface ethernet1 100fu...
2007-08-20
-
概述 Cisco PIX Device Manager（PDM）可以为大型企业和电信运营商提供他们所需要的功能，帮助他们方便地管理Cisco PIX防火墙。它具有一个直观的图形化用户界面（GUI），可以帮助您安装和配置您的PIX防火...
2007-08-20
-
配置PIX防火墙有六个基本命令：nameif，interface，ip address，nat，global，route。我们先掌握这六个基本命令，然后再学习更高级的配置语句。 配置防火墙接口的名字，并指定安全级别（nameif）：...
2007-08-20
-
强壮的安全特性 Internet的发展为企业、政府和专用网络带来了更大的安全风险。现有的解决方案如运行在应用层的基于代理的防火墙具有很多限制条件，包括性能低、需要昂贵的通用平台、使用开放系统如UNIX时本身具有安全风险等。 ...
2007-08-20
-
今天我们来介绍pix防火墙的一些高级配置。 配置静态IP地址翻译（static）： 如果从外网发起一个会话，会话的目的地址是一个内网的ip地址，static就把内部地址翻译成...
2007-08-20