OpenBSD下基于CARP协议的负载均衡防火墙研究

OpenBSD的安全性使其赢得了大量忠实的用户,尤其在网络路由、防火墙上的表现,被学校大量作为防火墙(NAT)使用。本系统基于OpenBSD,利用CARP协议实现了防火墙之间的负载均衡,提高了防火墙的可用性;在实验测试中运行良好、性能稳定。

四招Web应用防火墙配置错误

Web2.0的广泛采用，使越来越多的企业网站把用户生成内容、在线直播、交互式内容与传统的图片、文本混合在一起。但Web2.0对企业安全的影响也是巨大的。许多Web2.0网站使用来自多个源的不同元素和功能的混搭，因而几乎无法验证其代码。此外，随着Web2.0网站的成熟且变得越来越动态化，企业越来越难以确认正常的通信模式（可用作设置使用策略或防火墙规则的标准），由此导致的结果是，网站容易遭受攻击。

Web安全的保护伞——Web应用防火墙

当今互联网已经成为人们生活当中不可或缺的必需品,Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生,给人们的生活带来了无法想象的变化。以协同工作环境、社会性网络服务以及托管应用程序为代表的Web技术,已经在很大程度上改变人们沟通交流的方式和工作方式。

基于m0n0的网络计费系统开发与研究

计费系统是目前宾馆、学校、网吧等特殊上网环境的常见网络设备之一,但由于其昂贵的成本和复杂的配置使很多中小企业用户望而却步,文章主要是基于m0n0开源防火墙进行计费系统的开发与研究,将防火墙和计费系统进行整合,最大化的节约成本及满足中小型企业用户对防火墙和计费系统的应用需求。

基于m0n0的插件式防火墙系统开发与研究

本文主要讲述了基于m0n0开源防火墙进行二次开发,最终构建出插件式防火墙系统,以满足中小型企业用户灵活扩展网络功能模块的实际需求。

基于M0_n0的双线接入系统的设计与实现

M0n0是一款优秀的开源软件防火墙,目前在宾馆、学校、网吧等环境中有着广泛的应用,但是由于M0n0是基于FreeBSD平台开发的,仅能实现基于单线的网络接入,这一缺点给需要双线接入的网络用户带来了诸多不便。而本文就是基于M0n0防火墙双线接入问题展开的系列研究,通过双线接入系统的设计和实现,最大化丰富M0n0防火墙的功能,满足中小型企业用户的实际需求。

持续创新,三零卫士发布工控信息安全监控系统V2.0

在2014年7月31日《实战固·隔·监三零走近你——三零卫士2014工控信息安全产品渠道发布大会》上,三零卫士推出工控信息安全监控系统V2.0与工业防火墙一同亮相。新版监控系统主要实现两大技术突破：一是处理性能4倍于V1.0;二是实现现场操作级审计功能,

基于m0n0 wall防火墙的校园机房控制管理

本文主要讨论的是m0n0防火墙在学校机房管理中的应用。学校某个机房的网络不经过服务器直接连接到校园网内,由于有些同学的操作不当,导致机房的病毒在校园网内肆虐,极大地占用了网络带宽资源,其直接后果使校园网网速变慢,严重影响师生正常的网络使用。通过使用m0n0防火墙,可有效解决该机房随意占用校园网带宽的问题。

千呼万唤始出来:下一代防火墙——专访网康科技高级市场经理严雷

随着互联网的快速发展,各种应用程序的爆发,用户与企业将会面临更多常用应用程序中系统或程序漏洞带来的风险。网络通信不再像以前一样仅仅是依赖于存储和转发应用程序（例如电子邮件）,而是已经扩展到涵盖实时协作工具、Web2.0应用程序、即时消息（IM）和P2P应用程序、语音IP电话（VoIP）、流媒体和电话会议,这些新的应用将带来新的潜在风险。

Web安全的保护伞——Web应用防火墙

当今，互联网已经成为人们生活中不可或缺的必需品，Web2．0、社交网络、微博等一系列新型的互联网产品的诞生，给人们的生活带来了无法想象的变化。以协同工作环境、社会性网络服务以及托管应用程序为代表的Web技术，已经在很大程度上改变了人们沟通交流的方式和工作方式。但这些新的技术在给商业活动的发展带来便利的同时，也带来了前所未有的巨大安全风险。

浏览网页死机原因分析及解决方法

上网已经不是什么新鲜事,但是在上网过程中频繁死机却是烦人的问题,本文就上网浏览网页死机的一些问题探其原因,提出解决的方法。1 Office网页编辑功能的影响微软公司自出品Windows2000以来,一直有实施NET网络战略的计划,许多产品都是围绕这个计划开发的。如果安装了完整的Office办公套件,尤其是Office2000及以上版本,其中包含的FrontPage程序是具有创建和编辑网页功能的。

企业网防病毒系统的设计与实现

通过对病毒在网络中存储、传播、感染的各种模式和途径进行分析 ,提出了“层层设防 ,集中控管 ,以防为主、防治结合”的企业防毒策略。在网络中有可能的病毒攻击点或传播通道中设置对应的防病毒软件 ,通过这种全方位的、多层次的防毒系统配置 。

一夫当关 万夫莫开

目前，传统防火墙已无法探测到利用僵尸网络作为传输方法的威胁。由于采用基于服务的架构与Web2．0使用的普及，更多的通讯量都只是通过少数几个端口及采用有限的几个协议进行，这也就意味着基于端口／协议类安全策略的关联性与效率都越来越低。深层数据包检查入侵防御系统（IPS）可根据已知攻击对操作系统与漏失部署补丁的软件进行检查，但却不能有效的识别与阻止应用程序的滥用，更不用说对于应用程序中的具体特性的保护了。