亚洲午夜福利国产门事件_久久国产综合精品五月天_日本高清不卡免v_青青香蕉国产在线观看

返回首頁 富水河論壇 分類信息 應(yīng)城黃頁 應(yīng)城人聯(lián)盟 應(yīng)城新聞 應(yīng)城同學(xué)錄 走進應(yīng)城 網(wǎng)吧聯(lián)盟 留言本
  |論壇首頁| |用戶注冊| |修改資料| |搜索功能| |短信功能| |論壇幫助| |退出系統(tǒng)|
【關(guān)閉本窗口】
發(fā)言人
qingzhinia
發(fā)信

發(fā)帖:18 回復(fù):0
注冊時間:2006-12-19 10:41:59


發(fā)表于2006-12-21 10:09:19 [舉報本帖] 編輯 樓主
大青鳥廣州網(wǎng)絡(luò)電腦培訓(xùn)教你選用防火墻
大青鳥廣州網(wǎng)絡(luò)電腦培訓(xùn)教你選用防火墻


 北大青鳥廣州網(wǎng)絡(luò)電腦培訓(xùn)教你選用防火墻

  
  
  什么是防火墻?

  通常應(yīng)用防火墻的目的有以下幾方面:限制他人進入內(nèi)部網(wǎng)絡(luò);過濾掉不安全的服務(wù)和非法用戶;防止

入侵者接近你的防御設(shè)施;限定人們訪問特殊站點;為監(jiān)視局域網(wǎng)安全提供方便。

  個人防火墻一般具有以下功能:

  1、數(shù)據(jù)包過濾

  過濾技術(shù)(Ip Filtering or packet filtering) 的原理在于監(jiān)視并過濾網(wǎng)絡(luò)上流入流出的Ip包,拒

絕發(fā)送可疑的包。

  在互聯(lián)網(wǎng)這樣的信息包交換網(wǎng)絡(luò)上,所有往來的信息都被分割成許許多多一定長度的信息包,包頭信

息中包括IP源地址、IP目標(biāo)地址、內(nèi)裝協(xié)議(ICP、UDP、ICMP、或IP Tunnel)、TCP/UDP目標(biāo)端口、ICMP消

息類型、包的進入接口和出接口。當(dāng)這些包被送上互聯(lián)網(wǎng)時,防火墻會讀取接收者的IP并選擇一條物理上

的線路發(fā)送出去,信息包可能以不同的路線抵達目的地,當(dāng)所有的包抵達后會在目的地重新組裝還原。包

過濾式的防火墻會檢查所有通過信息包里的IP地址,并按照系統(tǒng)管理員所給定的過濾規(guī)則過濾信息包。如

果防火墻設(shè)定某一IP為危險的話,從這個地址而來的所有信息都會被防火墻屏蔽掉。

  2、防火墻的安全規(guī)則

  安全規(guī)則就是對你計算機所使用局域網(wǎng)、互聯(lián)網(wǎng)的內(nèi)制協(xié)議設(shè)置,從而達到系統(tǒng)的最佳安全狀態(tài)。

  個人防火墻軟件中的安全規(guī)則方式可分為兩種:

  一種是定義好的安全規(guī)則

  就是把安全規(guī)則定義成幾種方案,一般分為低、中、高三種。這樣不懂網(wǎng)絡(luò)協(xié)議的用戶,就可以根據(jù)

自己的需要靈活的設(shè)置不同的安全方案。例如:ZoneAlarm防火墻.

  還有一種用戶可以自定義安全規(guī)則

  也就是說,在你非常了解網(wǎng)絡(luò)協(xié)議的情況下,你就可以根據(jù)自已所需的安全狀態(tài),單獨設(shè)置某個協(xié)議

。

  3、事件日記

  這是每個防火墻軟件所不能少的主要的功能。記錄著防火墻軟件監(jiān)聽到發(fā)生的一切事件,比如入侵者

的來源、協(xié)議、端口、時間等等。記錄的事件是由防火墻的功能來決定的。

  那么那一種防火墻最好呢?這是網(wǎng)友經(jīng)常詢問的問題。

  我個人認為選用防火墻,不一定非要用最好的,因為個人防火墻主要是針對個人用戶的實用性來制作

的,除了以上幾種功能外,還集成一些工具,比如說追蹤主機名或IP地址、檢測特洛伊木馬、偽裝等等。

根據(jù)自己不同的需要來選用,在不斷地學(xué)習(xí)中淘汰一些簡單的防火墻。本人把用戶大概分成五種:

  1、不了解網(wǎng)絡(luò)協(xié)議的用戶,只是為了游覽網(wǎng)頁。你可以使用傻瓜式防火墻。例如:Intrusion 

Detector、Intruder Alert<|> 99

  2、如果你上網(wǎng)是為了聊天或者經(jīng)常受到攻擊的用戶,那么你就可以選用:ProtectX、LockDown2000兩

個防火墻,它們都有追蹤IP的功能。如果你受到攻擊,立即可以追蹤。

  3、經(jīng)常遭遇到掃描的用戶,使用Internet Firewall 2000、AnalogX、NetAlert。這兩個防火墻可以

封鎖或監(jiān)視你的對外開放端口.

  4、在局域網(wǎng)環(huán)境中上網(wǎng)的用戶,那么防火墻必須支持NETBIOS設(shè)置功能。例如:AtGuard、Zone Alarm

、conseal pc firewall、天網(wǎng)防火墻、BlackICE。

  5、自己對網(wǎng)絡(luò)協(xié)議運用自如的用戶。Norton Internet Security 2000 V2.0 Personal Firewall與

AtGuard防火墻都有非常詳細的自定義網(wǎng)絡(luò)協(xié)議。

  這里說明一下,上面所說的五種用戶分類,不是必須按照這樣的分類使用的,只不過它們有那種分類

的功能特點。比如說,Zone Alarm、天網(wǎng)防火墻,這兩個防火墻也對普通用戶提供了安全規(guī)則方案,不了

解網(wǎng)絡(luò)協(xié)議的用戶也可以運用自如。
我們不做盲目的承諾,我們只讓事實說話-廣州北大青鳥(湘計立德)

BENET系統(tǒng)網(wǎng)絡(luò)工程師培



分頁
 轉(zhuǎn)到:
【關(guān)閉本窗口】
YingCheng.Net 應(yīng)城在線 和你在一起
應(yīng)城在線群號:28770248 QQ:434706902