简介：本文首先针对传统防火墙在新的网络环境下暴露出来的问题．论述了分布式防火墙对于这些问题的相应解决方案然后详细地分析了分布式防火墙原理和实现所需的关键技术．描述了策略制定、策略分发及执行机制并提出了使用PolicyMaker来建立信任管理机制以实现策略制定、分发和执行机制的方案。

简介：出于安全的原因．我们公司有多个活动目录森林。基于相同的原因我们不能在各个森林间建立信任关系，这样我们就不得不把活动目录结构分到不同的森林中。然而，不管哪个部门的雇员都需要通过MicrosoftExchangeServer或是其它的应用程序和其他人相互联络并找到对方。我们如何才能兼顾鱼和熊掌——在只有一个全局编录（GC）的情况下使用多个森林？

简介：记得zwell大侠在《一种新的穿透防火墙的数据传输技术》中提到通过直接控制DNS进程来实现数据穿透防火墙的传输，基本步骤是：

简介：不久以前,被微软寄予厚望的Vista系统被爆出一个高危漏洞．而且还是一个ODay漏洞。在面对这样的ODay漏洞时．往往可以通过网络防火墙临时起到防范的作用。在现如今的时候．网络防火墙的作用往往要强于杀毒软件．因此就连微软也从WindowsXP开始在系统内提供了网络防火墙的功能。

简介：890KB的防火墙软件你见过吗?它是最近才出现的SIP防火墙(http：∥www.skycn．com/soft/13943.html)。别看它小巧，它的功能可一点都不少，甚至比不少有名气的大哥哥还要厉害，支持MAC访问限制等一般防火墙没有提供的功能……我们就来看看它有什么神奇的地方吧！

简介：近日，天融信网络安全技术有限公司最新推出了“网络卫士ARES防火墙”。该新品采用全状态监测技术，具有即插即用，免维护、高安全性、高稳定性和接入灵活等特点。其防火墙双机备份与负载均衡功能，能够提高设备在高带宽网络环境中的性能。

简介：业界领先的Internet流量管理(InternetTrafficManagement,ITM)解决方案的供应商RADWARE有限公司日前宣布正式推出该公司FireProof系列产品的1.4版。FireProof是一种基于交换的设备,旨在为安全性防火墙和虚拟专网(VirtualPrivateNetwork,简称VPN)解决方案提供高可用性和容错性。FireProof能够以智能化方式在100个防火墙之间分配流量,通过使流量绕过饱和或失效的防火墙来消除瓶颈和单一故障点。SmartNATTM是FireProof上的一项先进的网络地址转换(NetowrkAddressTranslation,简称:NAT)功能部件,它可以为每个防火墙进行动态的网络地址转换。SmartNATTM能够为多个防火墙提供多项地址转换的支持。如果把这一程序从防火墙卸载到FireProof上,FireProof便可以很容易地部署防火墙并轻松创建出最终的高可用性解决方案。防火墙分组(FirewallGrouping)使网络管理员可以根据用户定义的各种策略规则在逻辑防火墙场之间以智能化方式来分配通信量,同时,这一功能使网络管...

简介：防火墙和入侵检测产品日趋成熟,并为网络安全的不同方面提供了不同程度的保护功能.当前业界推荐联合使用防火墙和入侵检测产品,以便有更完整的安全性.使用防火墙预防攻击,保护其数据和资源的安全.使用入侵检测系统发现攻击,在理论上,这听起来是很理想,然而,实际上这个想法是不切实际的.理论和实际经常是不相符,因为不同产品有不同的弱点.本文以此为出发点,对防火墙和入侵检测产品进行了分析和评测.

简介：

简介：目前使用Blackice防火墙的朋友很多．我在使用Blackice防火墙的过程中发现一个有趣的小技巧，在这里与大家分享探讨。

简介：现在的病毒传播方式真是越来越隐蔽了，我今天就不幸中镖了。经过一番排查，在各种杀毒软件无能为力的情况下，忍痛格式化硬盘重作了系统。但是噩梦再度降临，病毒竟然起死回生了。在排除引导区病毒后，郁闷了两分钟才想起自己下午用过U盘．病毒一定是躲在U盘中了。打开U盘仔细一看，果然有一个可疑的autorun．inf文件，这个不是只有自动播放的光盘中才有的吗？怎么跑到U盘中了？Google了一下，这类病毒都是rose家族的变种，

简介：刘流：相信大家对BT下载都不陌生吧．但经常听到有人抱怨自己BT下戴太慢，甚至无法使用BT下戴，这种抱怨通常都是内网用户发出的，其实他们不知道，这不是BT客户端不如人，而是内网边界防火墙及内网地址的私有性造成的，对大多数防火墙来说，即使它没有明确阻止BT下载．内网客户端也是不能使用BT或即使能下载速度也会很慢这是为什幺呢？又该怎样使防火墙后的内网享受高速BT下载呢？请看下文。

简介：小雪是一位OfficeLady(OL)。出于安全角度考虑．办公室的电脑都安装了防火墙软件。多年的工作经历使她也逐渐熟悉了各种防火墙软件的使用方法，但她发现其中很多都不是十全十美的。例如与系统中某些应用程序产生冲突就是这些问题中的典型。每当碰到这些问题时，就犹如鱼刺卡喉一般非常难受。在本文中，小雪将选择几款主流的防火墙软件．挑一挑它们的功能缺陷与操作误区．使大家能够更清楚地认识并非安装了防火墙软件就可以高枕无忧了。

简介：启用WindowsXP的“Internet连接防火墙”后，可以有效防止端口扫描和拒绝服务攻击．从而安心地上网冲浪。安全得到了保障，可新的问题出现了，如果你在局域网中，你就会发现．Windows的文件共享功能却不能正常使用了。难道真的是鱼和熊掌不能兼得吗?不！让我们一起来打造——

简介：1引言防火墙对于企业网络的防御系统来说,是一个不可缺少的基础设施.我们在选择防火墙时,首先考虑的就是需要一个什么结构的产品,防火墙发展到今天,很多产品已经越来越象是一个网络安全的工具箱,工具的多少固然很重要,而系统的结构则是一个起决定性作用的前提,因为防火墙的结构决定了这些工具的组合能力,决定了当你在某种场合需要一个系统声称提供的功能的时候是不是真的能够用得上.

简介：本期非常话题给大家带来六款2005年度最新的个人防火墙软件。作为信息安全保护的新生代力量，它们能否让你有足够的信心面对2005年“急风骤雨”？让我们拭目以待……

简介：本文从防火墙网络安全技术的相关概述入手,着重分析了防火墙网络安全技术的改进技术,并探索了防火墙关键技术及防火墙技术的发展趋势。

简介：当我正在为参加声名狼藉的黑客大会DEFCON准备我的新AppleMacBookPro笔记本的时候，我发现了一款主机防火墙应用程序，叫做“LittleSnitch”，是由ObjectiveDevelopmentSoftware所开发的。LittleSnitch被设计为用来监视Mac的出站网络通信。默认情况下，MacOSX防火墙只关注入站连接。出站防火墙主要是为两个目的服务的：一是检测恶意木马程序，

简介：天网防火墙个人版是由天网安全实验室研发的网络安全工具，它提供强大的访问控制、应用选择、信息过滤等功能，可以帮你抵挡网络入侵和攻击，防止信息泄露，并可与天网安全实验室的网站相配合，根据可疑的攻击信息找到攻击者，因此可以很好的保护我们的网上安全。除此之外，天网防火墙还有其他许多妙用，请看本文的四则应用实例!

简介：目前的安全软件基本上都是自启动，自动进驻内存进行监视的，而病毒也不甘寂寞，发展出嵌入式或加壳病毒，甚至有些病毒还强行结束安全软件的进程，系统危矣！近期“天网防火墙”发布了最新的2.8版，据说引入了保护机制，可以防止病毒的强行攻击，下面我们就一起看一下效果如何！