【文章內(nèi)容簡介】 攻擊防御網(wǎng)關(guān)、完全高保密的VPN功能、先進行的負載分擔能力、特有的TCP標志檢測功能，以及強大的URL級攔截與內(nèi)容過濾的級數(shù)。它可以實現(xiàn)方便的地址轉(zhuǎn)換、透明網(wǎng)橋、網(wǎng)絡(luò)黑洞、雙機熱備份等技術(shù)。第二節(jié) FortiGate病毒防火墻Fortonet病毒防火墻是一種基于ASIC硬件體系結(jié)構(gòu)的新型網(wǎng)絡(luò)安全設(shè)備。FortiGate系列擁有十二款不同產(chǎn)品，包括合適于個人辦公環(huán)境、小型商務(wù)、中小型企業(yè)產(chǎn)品、以及大型企業(yè)和運營服務(wù)商的千兆防御網(wǎng)關(guān)。 功能概述： 該防火墻是一個易于管理的安全設(shè)備，它提供了以套完整的功能，包括：應(yīng)用層服務(wù)和網(wǎng)絡(luò)服務(wù)。它支持應(yīng)用層服務(wù)，包括防病毒保護和全內(nèi)容掃描過濾。FortiGate防病毒增強了網(wǎng)絡(luò)的安全性，避免了網(wǎng)絡(luò)澤源的誤用和濫用，可以更好地使用通信資源而不降低網(wǎng)絡(luò)功能。 第三節(jié) CISCO PIX防火墻系統(tǒng)Cisco pix防火墻是CISCO防火墻家族中的專業(yè)防火墻。Cisco pix防火墻提供全方位的保護，對外部網(wǎng)絡(luò)完全屏蔽內(nèi)部網(wǎng)絡(luò)的系統(tǒng)結(jié)構(gòu)，并采用了基于適應(yīng)性安全算法為用戶提供很高級別安全保護。 功能概述： Cisco pix防火墻的主要功能有企業(yè)級的安全性，包括狀態(tài)監(jiān)測防火錢、VPN、入侵檢測、多媒體支持和語言安全等，強大的辦公室聯(lián)網(wǎng)功能，可以提供動靜態(tài)的網(wǎng)絡(luò)地址解析和端口地址解析等功能，豐富的遠程管理功能。第四節(jié) 方正數(shù)碼公司的方御防火墻系列產(chǎn)品 方御防火墻是一體化的硬件產(chǎn)品，通過與硬件的深層結(jié)合，采用3I技術(shù)，實現(xiàn)快速匹配。它可根據(jù)數(shù)據(jù)包的地址、協(xié)議和端口進行訪問和監(jiān)測。同時還對任何網(wǎng)絡(luò)連接和會話的當前狀態(tài)進行分析和監(jiān)控 功能概述： 方御防火墻入侵檢測系列集成了網(wǎng)絡(luò)監(jiān)聽監(jiān)控、實時協(xié)議分析、通過對入侵行為分析以及詳細日志審計跟蹤，對黑客入侵進行全方位的檢測。它有較完備的網(wǎng)絡(luò)上的計算機的惡意用戶和程序 在windows xp sp2中， windows防火墻有了許多新增特性，其中包括： 默認對計算機的所有連接啟用、應(yīng)用于所有連接的全新的全局配置選項、用于全局配置的新增對話框集、全新的操作模式、啟用安全性、本地網(wǎng)絡(luò)限制、異常流量可以通過應(yīng)用程序文件指定對internet協(xié)議第6版（ipv6）的內(nèi)建支持 采用netsh和組策略的新增配置選項 本文將詳細描述用于手動配置全新的windows防火墻的對話框集。與windows xp（sp2之前的版本）中的icf設(shè)置不同，這些配置對話框可同時配置ipv4和ipv6流量。 Windows xp（sp2之前的版本）中的icf設(shè)置包含單個復(fù)選框（在連接屬性的“高級”復(fù)選框）和一個“設(shè)置”按鈕，您可以使用該按鈕來設(shè)置流量、日志設(shè)置和允許的icmp流量。 在windows xp sp2中，連接屬性的“高級”選項卡上的復(fù)制框被替換成了一個“設(shè)置”按鈕，您可以使用該按鈕來配置常規(guī)設(shè)置、程序和服務(wù)的權(quán)限，指定于連接的設(shè)置、日志設(shè)置和允許的icmp流量。 “設(shè)置”按鈕將運行全新的windows防火墻控制面板程序（可在“網(wǎng)絡(luò)和internet連接與安全中心”類別中找到）. 新的windows防火墻對話框包含以下選項卡：“常規(guī)”“異常” “高級” “常規(guī)”選項卡在“常規(guī)”選項卡上，您可以選擇以下選項： “啟用(推薦)”選擇這個選項來對“高級”選項卡上選擇的所有網(wǎng)絡(luò)連接就用windows防火墻。Windows防火墻居用將僅允許請求的和異常的傳入流量。異常流量可在“異?！边x項卡上進行配置?！安辉试S異常流量”單擊這個選項來僅允許請求的傳入流量。這樣將不允許異常的傳入流量。“異?！边x項卡上的設(shè)置將被忽，所有的連接都將受到保護，而不管“高級”選項卡上的設(shè)置如何?！敖谩边x項這個選項來禁用windows防火墻。不推薦這樣做，特別是對于通過internet 直接訪問的網(wǎng)絡(luò)連接。注意對于運行windows xp sp2的計算機的所有連接和新創(chuàng)建的連接，windows防火墻的默認設(shè)置是“啟用（推薦）”。這可能會影響哪些依賴未請求的傳入流量的程序或服務(wù)的通信。在這樣的情況下，您必須識別出哪些已不再運作的程序，將它們或它們的流量添加為異常流量。許多程序，比如internet瀏覽器和電子郵件客戶端（如：outlook express），不依賴未請求的傳入流量，因而能夠在啟用windows防火墻的情況下正確地運作。如果您在使用組策配置運行windows xp sp2的計算機的windows的防火墻，您所配置的組策設(shè)置可能不允許進行本地配置。在這樣的情況下，“常規(guī)”選項卡和其他選項卡上的選項可能是灰色的，而無法選項，甚至本地管理員也無法進行選項。其于組策的windows防火墻設(shè)置允許您配置文件（一組將在您連接到一個包含域控制器的網(wǎng)絡(luò)時所應(yīng)用的windows防火墻設(shè)置）和標準配置文件（一組將在您連接到像internet這樣沒有包含域控制器的網(wǎng)絡(luò)時所應(yīng)用的windows防火墻設(shè)置）。這些配置對話框僅顯示當前所應(yīng)用的配置文件的windows防火墻設(shè)置。要查看當前未應(yīng)用的配置文件的設(shè)置，可使用netsh firewall show命令。要更改當前沒有被應(yīng)用的配置文件的設(shè)置，可使用netsh firewall set 命令。“異?！边x項卡在“異?！边x項卡上，您可以啟用或禁用某個現(xiàn)有的程序或服務(wù)，或者維護用于定義異常流量的程序或服務(wù)的列表。當選中“常規(guī)”選項卡上“不允許異常流量”選項時，異常流量將被拒絕。對于windows xp (sp2 之前的版本)，您只能根據(jù)傳輸控制協(xié)議（tcp）或用戶數(shù)據(jù)報協(xié)議（udp）端口來定義異常流量。對于windows xp sp2,您可以根據(jù)tcp和udp端口或者程序或服務(wù)的文件名來定義異常流量。在程序或服務(wù)的tcp和udp端口未知或需要在程序或服務(wù)啟動時動態(tài)確定的情況下，這種配置靈活性使得配置異常流量更加容易。已有一組預(yù)先配置的程序和服務(wù)，其中包括：文件和打印共享、遠程助手（默認啟用）、遠程桌面、upnp框架，這些預(yù)定義的程序和服務(wù)不可刪除。如果組策允許，您還可以通過單擊“添加程序”，創(chuàng)建其于指定的程序名稱的附加異常流量，以及通過單擊“添加端口”，創(chuàng)建其于指定的tcp或udp端口的異常流量。當您單擊“添加端口”時，將單出“添加端口”對話框，您可以在其中配置一個tcp或udp端口。全新的windows防火墻的特性之一就是能夠定義傳入流量的范圍。范圍定義了允許發(fā)起異常流量的網(wǎng)段。在定義程序或端口的范圍時，您有兩種選擇：“任何計算機”允許異常流量來自任何ip地址?！皟H只是我的網(wǎng)絡(luò)（子網(wǎng)）”僅允許異常流量來自如下ip地址，它與接收該流量的網(wǎng)絡(luò)連接所連接到的本地網(wǎng)段（子網(wǎng)）相配。列 如，如果該網(wǎng)絡(luò)連接的ip地址被配置為 192 .。當您希望允許本地家庭網(wǎng)絡(luò)上全都連接到相同子網(wǎng)上的計算機以訪問某個程序或服務(wù)，但是又不希望允許替在的惡意internet用戶進行訪問，那么“僅只是我的網(wǎng)絡(luò)（子網(wǎng)）”設(shè)定的地址范圍很有用。一旦添加了某個程序或端口，它在“程序和服務(wù)”列表中就被默認禁用。在“異常”選項卡上啟用的所有程序或服務(wù)對“高級”選項卡上選擇的所有連接都處于啟用狀態(tài)?！案呒墶边x項卡“高級”選項卡包含以下選項：網(wǎng)絡(luò)連接設(shè)置、安全日志、icmp、默認設(shè)置第四章 防火墻的實例配置“網(wǎng)絡(luò)連接設(shè)置”在“網(wǎng)絡(luò)連接設(shè)置”中，您可以：1指定要在其上啟用windows防火墻的接口集。要啟用windows防火墻，請選中網(wǎng)絡(luò)連接名稱后面的復(fù)選框。要禁用windows防火墻，則清除該復(fù)選框。默認情況下，所有網(wǎng)絡(luò)連接都啟用了windows防火墻。如果某個網(wǎng)絡(luò)連接沒有出現(xiàn)在這個列表中，那么它就不是一個標準的網(wǎng)絡(luò)連接。這樣的列子包括internet服務(wù)提供商（isp）提供的自定義發(fā)號程序。通過單擊網(wǎng)絡(luò)連接名稱，然后單擊“設(shè)置”，配置單獨的網(wǎng)絡(luò)連接的高級配置。如果清除“網(wǎng)絡(luò)連接設(shè)置”中的所有復(fù)選框，那么windows防火墻就不會保護您的計算機，而不管您是否在“常規(guī)”選項卡上中的“啟用（推薦）”。如果您在“常規(guī)”選項卡上選中了“不允許異常流量”，那么“網(wǎng)絡(luò)連接設(shè)置”中的設(shè)置將被忽，這種情況下所有接口都將受到保護。當您單擊“設(shè)置”時，將單出“高級設(shè)置”對話框。 在“高級設(shè)置”對話框上，您可以在“服務(wù)”選項卡上配置特定的服務(wù)（僅根據(jù)tcp或udp端口來配置），或者在“icmp”選項卡上啟用特定類型的icmp流量。這兩個選項卡等價于windows xp (sp2 之前的版本)中的icf配置的設(shè)置選項卡?！鞍踩罩尽痹凇鞍踩罩尽敝校垎螕簟霸O(shè)置”，以便在“日志設(shè)置”對話框中指定windows防火墻日志的設(shè)置，在“日志設(shè)置”對話框中，您可以配置是否要記錄丟棄的數(shù)據(jù)包或成功的連接，以及指定日志文件的名稱和位置（）及其最大容量?！癷cmp”在“icmp”中，請單擊“設(shè)置”以便在“icmp”對話框中指定允許的icmp流量類型，在“icmp”對話框中，您可以啟用和jywindows防火墻允許在“高級”選項卡上選擇的所有連接傳入的icmp消息的類型。icmp消息用于診斷、報告錯誤情況和配置。默認情況下，該列表中不允許任何icmp消息。診斷連接問題的一個常用步驟是使用ping工具檢驗?zāi)鷩L試連接到的計算機地址。在檢驗時，您可以發(fā)送一條icmp echo消息，然后獲得一條icmp echo reply消息作為響應(yīng)。默認情況下，windows防火墻不允許傳入icmp echo消息，因此該計算機無法發(fā)回一條icmp echo reply消息作為響應(yīng)。為了配置windows防火墻允許傳入icmp echo消息，您必須啟用“允許傳入的echo請求”設(shè)置。“默認設(shè)置”單擊“還原默認設(shè)置”，將windows防火墻重設(shè)回它的初始安裝狀態(tài)。當您單擊“還原默認設(shè)置”時，系統(tǒng)會在windows防火墻設(shè)置改變之前提示您核實自己的決定。第二節(jié) 詳解防火墻的配置方法防火墻的具體配置方法不是千遍的，不要說不同品牌，就是同一品牌的不同型號也不完全一樣，所以在此也只能對一些通用防火墻配置方法作一其本介紹。同時，具體的防火墻策略配置會因具體的應(yīng)用環(huán)境不同而有較大區(qū)別。首先介紹一些基本的配置原則。Cisco PIX防火墻的基本配置1. 同樣是用一條竄行電纜從電腦的COM 口連到Cisco PIX 52