内容摘要：包过滤是第一代防火墙技术，它按照安全规则，检查所有进来的数据包，而这些安全规则大都是基于低层协议的，如IP、TCP。如果一个数据包满足以上所有规则，过滤路由器把数据向上层提交，或转发此数据包，否则就丢弃此包。

内容摘要：本文向大家介绍木马如何穿过你的防火墙

内容摘要：要明确，防火墙不是路由器、交换机或者服务器，不能用那些产品的指标来选择防火墙。

内容摘要：目前市场上所有号称是NP防火墙的产品并非都是真正的NP防火墙，例如高端X86 CPU架构、多核CPU架构的防火墙，其实不是真正的NP防火墙。用户一定要认真对设备进行实际测试。

内容摘要：随着黑客攻击、蠕虫病毒、恶意代码的大量涌现，企业网络所面临的风险逐日倍增，传统的防火墙技术带来了巨大挑战。

内容摘要：通过企业系统策略的设计，IT人员要确定企业可接受的风险水平（偏执到何种程度）。接下来IT人员需要列出一个必须监测什么传输、必须允许什么传输通行，以及应当拒绝什么传输的清单。

内容摘要：作为一名网管，经常会接收用户反映某个网址有恶意程序，希望我们过滤一下，我们单位上网是通过PIX520防火墙作NAT的，因此也就涉及到如何在PIX520防火墙上限制对于某些IP地址访问的问题，为此，我就结合自己的实际工作经验写了这篇文章。

内容摘要：防火墙可以监视数以千计的端口——无论是拨号连接的还是使用宽带网络——它都可以阻止那些未授权的访问请求。基于硬件的防火墙通常集成在路由器和网关产品中，它们处于PC和Cable或DSL Modem之间。而软件防火墙则运行在PC之上。

内容摘要：说起防火墙，相信大家都不陌生。在笔者的实际使用中，出现很多与防火墙有关的趣事。有的是防火墙产生了负面的影响，有的则是发生了积极的作用。

内容摘要：一个网络防火墙扮演着防备潜在的恶意的活动的屏障，并可通过一个”门”来允许人们在你的安全网络和开放的不安全的网络之间通信。原来，一个防火墙是由一个单独的机器组成的，放置在你的私有网络和公网之间。

内容摘要：在管理Windows系统内置的防火墙时，很多人会在Windows状态下，进入防火墙的参数配置界面来进行管理。事实上，还通过一些简单的DOS命令，来对防火墙进行快速管理控制。

内容摘要：对于防火墙部分，国内大部分已经升级到2.4内核所支持的netfilter。netfilter已经是一个功能比较完善的防火墙框架，它已经支持基于状态的监测（通过connection track模块实现）。

内容摘要：本文将讨论如何开放防火墙的一些端口，实现在运行Windows 2000的Internet服务器和运行Windows 2003 server的Intranet服务器之间传输文件。

内容摘要：防火墙是产生于人们对于安全性的需求。数据包是否可以正确的到达、到达的时间、方向等不是防火墙关心的重点，重点是这个(一系列)数据包是否应该通过、通过后是否会对网络造成危害。

内容摘要：下面，在大唐龙创公司长期从事网络安全一线工作的笔者列举一些在实际工作中发生的现象，出现的问题，以帮助我们的网络管理员能更好的防护企业的网络。

内容摘要：防火墙可以比做一道数据的过滤网，如果事先制定了合理的过滤规则，它将可以截住不合规则的数据报文，从而起到过滤的作用。相反，如果规则不正确，将适得其反。

内容摘要：攻击方法，能够绕过传统网络防火墙。据专家统计，目前70%的攻击是发生在应用层，而不是网络层。对于这类攻击，传统网络防火墙的防护效果，并不太理想。

内容摘要：用户在使用象SMTP,FTP,TELNET协议时,怎样通过HTTP协议进行认证?用户首先通过HTTP请求进行认证，系统管理员先配置一条策略允许HTTP协议，然后定义一条认证策略，一旦用户通过了HTTP认证，那末，他们可以通过相应的安全认证策略。

内容摘要：透明（网桥）防火墙的特点是用户察觉不到防火墙的存在。而且这种方式最适用于已经建成的网络。可以在不对原来网络结构进行任何修改的情况下，添加防火墙。

内容摘要：随着制药业网络化程度不断提高，药品生产企业的信息化建设也在如火如荼地进行。而如今企业面对的信息安全问题日趋复杂，网络安全的各类威胁与日俱增，已严重影响了制药企业信息化建设的步伐。如何保障信息化网络的安全运行，从而推动企业的发展已成为摆在制药企业面前不可回避的关键问题。