Tag Archives: 防火墙

【总结】25个最常用的iptables策略

Posted on 2014/08/23 by 李 伟斌

25个最常用的iptables策略，Linux管理员自取。 Continue reading →

Posted in Linux, 操作系统 | Tagged , , , , | Leave a comment

防火墙策略管理有必要么

Posted on 2012/08/09 by 朱 峰

在PCI Data安全标准审计和HTTP应用程序普及的时代，基于电子表格的防火墙策略管理似乎早就已经过时。但是，许多公司仍然使用15年前就在使用的电子表格保存成千上万的防火墙规则。

Continue reading →

Posted in 网络安全, 计算机网络 | Tagged , , , | Leave a comment

Cisco ASA 5500作为防火墙使用的功能简介

Posted on 2010/11/10 by 朱 峰

在所有机构的网络安全基础设施中，防火墙都提供第一道防线。它采用的具体作法是，将公司制定的用户网络访问权限策略与每次访问操作的连接信息进行比较。如果用户策略与连接信息不匹配，防火墙就不允许建立连接。如果相互匹配，则防火墙允许流量流经网络。

通过这种方式，防火墙形成了各机构网络安全基础设施的基本模块。由于防火墙能够提供卓越的性能，延长关键业务运作的网络正常运行时间，因而物超所值。但是，随着公司网络上语音、视频和协作流量的快速增长，企业不但要求防火墙引擎以超高速度运行，还要求它支持应用级检查。标准的L2和L3防火墙能够防止对内部和外部网络的非法接入，如果增加了应用级检测，防火墙将能够在L7检测、识别和验证应用类型，有效阻止不需要或误操作的应用流量。利用这些功能，防火墙不但能执行端点用户注册和认证，还能有效控制多媒体应用的使用。

Cisco ASA 5500 系列自适应安全设备提供领先的防火墙功能，并能够通过扩展支持其它安全服务。

Continue reading →

Posted in 网络安全 | Tagged , , , , , , , | Leave a comment