话题： 网络架构安全
-
攻防技术 网络防火墙防范溢出策略
2007-12-25“溢出”一直以来都是很多黑帽子黑客最常用(或者说是最喜欢用)的手段之一，随安全文化的逐步普及，大量的公开shellcode(“溢出”代码)与溢出攻击原理都可以随意在各大的网络安全网站中找得到，由此衍生了一系列的安全隐患…小黑黑使用它们来进行非法的攻击、恶意程序员使用它们来制造蠕虫等等…而网络防火墙作为人们最喜欢的网络安全“设施”之一，它又能如何“拦截”这一类型的攻击呢？
-
加装防火墙前后的路由器配置（二）
2007-12-25由于在原先没有防火墙的情况下，路由既起到路由选择的作用，又起到网关的作用，当加装防火墙的后，局域网的网关就设为防火墙的局域网IP地址……
-
UTM统一威胁管理设备存在的问题
2007-12-25UTM（United Threat Management，统一威胁管理）是安全领域2005年炒得比较火的一个名词，有多家厂商推出了类似产品。简单的说，UTM就是整合防病毒、防火墙、IDS、防垃圾邮件和VPN等众多功能中的几项的安全产品。目前来看，UTM设备主要有两个分支，一种是从防火墙功能衍生出来的，一种是从防病毒功能衍生出来的。
-
浅谈传统网络防火墙存在五大不足
2007-12-25网络防火墙在安全防护中，起到重要作用，但是我们，也应该看到它的不足之处。
-
加装防火墙前后的路由器配置（一）
2007-12-25由于在原先没有防火墙的情况下，路由既起到路由选择的作用，又起到网关的作用，当加装防火墙的后，局域网的网关就设为防火墙的局域网IP地址……
-
统一威胁管理(UTM)将取代现有防火墙设备
2007-12-25统一威胁管理(UTM)设备将防火墙、入侵检测和防病毒等功能结合于一体，提供集成的网络层和内容层的安全保护。UTM是由硬件、软件和网络技术组成的具有专门用途的设备，它提供多项安全功能(如IDS、VPN、防病毒和防垃圾邮件等)，将多种安全特性集成在一个硬件设备里，构成一个标准的统一管理平台。
-
解读网络防火墙（二）
2007-12-25网络级防火墙一般根据源、目的地址做出决策，输入单个的IP包。一台简单的路由器是“传统的”网络级防火墙，因为它不能做出复杂的决策，不能判断出一个包的实际含意或包的实际出处。现代网络级防火墙已变得越来越复杂，可以保持流经它的接入状态、一些数据流的内容等等有关信息。许多网络级防火墙之间的一个重要差别是防火墙可以使传输流直接通过，因此要使用这样的防火墙通常需要分配有效的IP地址块。网络级防火墙一般速度都很快，对用户很透明。
-
解读网络防火墙（一）
2007-12-25防火墙是一个或一组系统，它在网络之间执行访问控制策略。实现防火墙的实际方式各不相同，但是在原则上，防火墙可以被认为是这样一对机制：一种机制是拦阻传输流通行，另一种机制是允许传输流通过。
-
08年网管员应采用八个网络安全解决方案
2007-12-252008安全趋势：全球计算机网络攻击的规模、范围和集中程度将继续增长，08年跨站脚本攻击、应用层攻击和更多的客户端攻击手段将被大量采用，网管员如何来应对这一切……
-
安装网络防火墙的十二个建议
2007-12-25防火墙是保护我们网络的第一道屏障，如果这一道防线失守了，那么我们的网络就危险了。所以我们有必要把注意一下安装防火墙的注意事项。