Intranet的安全设备——防火墙

Ｉｎｔｒａｎｅｔ的安全设备防火墙工商银行办公室严红华一、引言建立在Ｉｎｔｅｒｎｅｔ之上的Ｉｎｔｒａｎｅｔ，最大的好处是方便了企业内部与外部的信息交流，提高了工作效率。然而，与Ｉｎｔｅｒｎｅｔ这样一个世界范围的开放网络联接，在获得利益的同时，也要付出安...     

应用防火墙技术强化金融运行安全

一、防火墙技术的基本类型 就金融系统而言，所谓防火墙就是在银行内部网络与外部网络之间进行安全防范以达到网络运行安全的系统，它是一种访问控制机制。 目前，伴随着用户对网络安全程度的不同要求，涌现出了若干各具特色的防火墙技术，但归结起来主要有以下类型： １．包过滤型 目前，包过滤型防火墙主要有路由器实现包过滤和ＰＣ机实现包过滤两种，其特点是以ＩＰ包信息为基础，对ＩＰ源地址、ＩＰ目标地址、封装协议端口号等进行筛选过滤，但它只是在ＩＰ和ＴＣＰ层进行操作，对 ＵＤＰ、 ＲＰＣ乃至应用层的协议无法进行过滤，并缺乏…     

计算机网络安全体系结构及其技术

计算机网络的发展，加快了企业和社会信息化进程，同时也带来了许多网络安全问题。因此，在开展Ｉｎｔｅｒｎｅｔ／Ｉｎｔｒａｎｅｔ网应用时，更应注意其安全保密。本文主要讨论了对网络资源构成危害的可能性及其手段等网络安全性问题，说明了网络安全体系结构及其技术。     

防火墙系统的设计方法

本通过对防火墙系统的两种基于技术的分析，提出了防火墙系统总体设计的基本思想，并设计了一种基于包过滤技术、代理技术思想，并设计了一种基于包过滤技术、代理技术和身份验证技术相结合的实用防火墙系统。     

防火墙双向地址转换及其实现

防火墙作为一种重要的网络安全设备,可以有效地提高网络的安全等级。防火墙的网络地址转换功能（NAT）不仅可以保护内部资源的保密性．而且解决了IP地址缺乏的问题：而采取防火墙的双向地址转换功能．则在具体应用中更具特点。     

开发Internet的商业资源

开发Ｉｎｔｅｒｎｅｔ的商业资源中国银行恃息科枝剖钟向群，胡燕军摘要：本文通过时Ｉｎｔｅｒｎｅｔ的发生、发展以及前景的探讨，明确指出了商业化是Ｉｎｔｅｍｅｔ发展的主流。同时时Ｉｎｔｅｒｎｅｔ上的商业资源及开发途径进行了分析阐述，并就人们所关心的一些问题...     

防火墙向何处去？

大家突然发现，快速成熟的防火墙技术似乎已经走到了某个顶点。在经过了胖、瘦防火墙的争论后，大多数防火墙都已囊括了全部的安全功能，如VPN、安全审计、IDS、防病毒等，同时也在全力支持topsec、puma、opensec等联动协议。防火墙经过了头几年的X86架构，开始朝ASIC、NP等网络设备的标准架构蜕变，基于芯片的硬件加速，     

城市金融网中网络防火墙的设置

本文介绍了如何利用路由器的访问控制表设置网络防火墙的方法，并给出了一个实例。     

防火墙安全配置步骤

图1所示网络中的防火墙可将内网与外网隔开（防火墙的EO口接外网，E1口接内网，E2口接中间网）。内网是企业或部门的内部网络（内部网络的对外接口经防火墙接外部网络，从而保证网络的安全），外网是外界网络，所有不同网之间流动的数据都必须通过防火墙。本文将介绍如何配置CISCOPIX防火墙，使外网具备访问内网中WEB服务器、     

SYGATE:消除内网隐患 护驾金融安全

金融行业信息系统安全一直是业内关注的焦点问题：由于金融业的特殊性，其业务网络和办公网络通常是隔离的，或是由多重防火墙把守两个系统间仅有的通道。但是，保护好了业务网络并不意味着就能保证工作和业务的连续性、稳定性和高效率。     

企业级防火墙选购策略

当一个企业决定用防火墙来实施组织的安全策略后，下一步要做的就是选择一个安全、实惠、合适的防火墙。防火墙作为网络安全体系的基础和核心控制设备，贯穿于受控网络通信主干线，它对通过受控干线的任何通信行为进行安全处理，同时也承担着繁重的通信任务。面对市场上众多的防火墙产品，如何选用一个安全、稳定和可靠的防火墙产品，其重要性不言而喻。     

基于Linux透明式DMZ防火墙的实现

本文介绍了基于Linux透明式DMZ防火墙的网络结构，并说明了具体路由实现过程及防火墙控制规则设计的步骤。     

科技打造防火墙筑起安全新天地——访Check Point中国区首席代表孙晓明先生

随着企业规模的不断扩大,安全策略、对象和用户数量的不断增加,带来了不可避免的安全策略的复杂性。同时,企业在网络环境中部署多个安全产品或多种安全技术的需求,在近两年内几乎翻了一倍。另外,由于用户的不断增加,企业的 Internet 流量也在不断增加,人们所面临的种种挑战也对安全产品在管理、性能和扩展能力方面都提出了更高的要求,今天的网络安全实施点已经遍布于整个网络之中。目前,市场上不断有各类防火墙新品推出,但这些新品几乎全是以硬件形态出现,这是否意味着硬件防火墙将替代软件防火墙而成为未来的主流?但是,当前全球最大的防火墙厂商是软件厂商 Check Point 公司的软件防火墙产品,Check Point 在全球防火墙市场的占有率超过了62%,这已经是一个非常大的比例了。为此,记者采访了 Check Point 中国区首席代表孙晓明先生。     

CISCO PIX防火墙的配置

一、网络概况如图1所示的网络，其中的防火墙用于将内网与外网隔开，防火墙的EO口接外网，EI口接内网。内网是企业或部门的内部网络，内部网络的对外接口经防火墙接外部网络，从而保证网络的安全；外网是外界网络。所有内网和外网之间流动的数据都必须通过防火墙。本文将介绍如何配置CISCOPIX防火墙，以使外网能访问内网中WEB服务器、MAIL服务器，允许内网中的指定网管工作站能用telnet登录到防火墙。这实际上是配置CISCOPIX防火墙的基本步骤。二、配置CISCOPIX防火墙的基本步骤1．定义防火墙的内沙十接口防火墙上的接口按从…     

ospf路由协议包的安全认证

在网络安全管理方面，硬件防火墙可将本企业内部网与其他单位内部网或互联网隔开，经过适当配置的防火墙能防止两个或多个网络之间未受权的通信连接，使内部网免受外部网络的攻击，然而，购买硬件防火墙确实需要增加一笔额外的开销，且防火墙也只是用于网络关键的对外出口，     

Internet银行应用分析

随着Ｉｎｔｅｍｅｔ的商业化发展，Ｉｎｔｅｒｎｅｔ已渗透到经济、金融等许多领域。世界银行业利用Ｉｎｔｅｒｎｅｔ发布、获取信息，处理银行业务正成为银行电子化建设的一个重要方向。Ｉｎｔｅｒｎｅｔ的银行应用，本质上提供了客户与银行的电子接口，为银行走向千家万户提供了物质和技术基础。本文通过实例对Ｉｎｔｅｒｎｅｔ的银行应用进行了分析，并就其发展和前景进行了探讨，以期引起银行业界对Ｉｎｔｅｒｎｅｔ的关注。     

Neteye防火墙双机热备份的实现

在计算机网络遍及世界每一个角落的今天．计算机安全越来越受到重视，各种安全技术日新月异。作为网络边界设备的防火墙是最基本的安全设备，并在社会各界得到最广泛的使用，它的高可用性是保证用户网络正常通信的关键之一。大部分防火墙都采用了最为先进的集群技术，使防火墙具有双机及多机热备份能力。     

中小型办公网络与Internet的联接

中小型办公网络与Ｉｎｔｅｒｎｅｔ的联接人民银行吉林省分行科技处林涛李庆民随着Ｉｎｔｅｒｎｅｔ的蓬勃发展，越来越多的企业和个人认识到了联入Ｉｎｔｅｒｎｅｔ的优越性，Ｉｎｔｅｒｎｅｔ上的用户数迅速增加。通常联入Ｉｎｔｅｒｎｅｔ有专线入网和拨号入网两种方式...     

防火墙系统的设计

随着Internet的发展,网络已成为人们生活中不可缺少的一部分,网络安全问题也被提上日程,作为保护网络的一种有效手段,防火墙技术也深受青睐。 本文介绍防火墙的组成与设计方法。 一、防火墙概念     

浅谈防火墙与入侵检测系统的联动

随着因特网的迅猛发展、网络规模的扩大和网络攻击方法的复杂，安全需求与日俱增。本文介绍了在入侵检测系统和防火墙的基础上，设计一种入侵检测系统和防火墙联动的模式，从网络安全整体性和动态性的需求考虑，实现了对突发网络攻击的主动防御。