【文章內容簡介】 CheckIt是一個專業(yè)防火墻，基于規(guī)則定義，通過應用程序安全規(guī)則與計算機系統(tǒng)安全策略、端口防護、信任 IP防護和協(xié)議防護等多種方式，保護計算機網絡的安全。? 特點： 該軟件性能高、功能多，可以通過電子郵件向用戶發(fā)送安全警報，可以查看計算機系統(tǒng)上所運行的服務。? 優(yōu)點： 軟件的網站提供一個系統(tǒng)測試服務，可以從多方面測試計算機系統(tǒng)的安全情況。? 軟件的穩(wěn)定性強，占用的系統(tǒng)資源也不多 。? 缺點： 應用程序的安全規(guī)則定義起來比較麻煩，不支持自動識別功能，軟件使用界面的友好性也較差 。BlackICEDefender? “BlackICEDefender”是國外有名的防火墻，? 特點： 軟件使用智能防御系統(tǒng)，集成有非常強大的入侵檢測和分析引擎，可以識別多種入侵技巧。通過監(jiān)測網絡端口和 TCP/IP協(xié)議，可以攔截可疑的網絡入侵。? 優(yōu)點： 該軟件的穩(wěn)定強，警報的靈敏度和準確率非常高，系統(tǒng)資源占用率極少，支持在線更新。? 缺點： 由于使用智能防御系統(tǒng)，用戶設置與管理的功能較少。不具備應用程序安全規(guī)則等安全防護手段。個人防火墻? 一般情況下， 用戶應該選擇智能化程度較高，能夠自動識別可信任的網絡應用程序 ，能夠更新特洛伊木馬和入侵檢測功能資料庫的防火墻，以避免頻繁地設置安全規(guī)則，處理安全警報。? 在選擇一個合適的個人防火墻以后，一般需要進行設置，才能夠起到安全防保作用。這 需要用戶具備一定的網絡知識，如 TCP/IP協(xié)議的基礎知識 等。只有在對各種協(xié)議所提供的服務有一定了解之后，才能判斷出應用程序或網絡連接請求的危險程度，從而正確處理，正確設置安全規(guī)則。要知道，即使您使用的是智能化較高、支持自動識別應用程序或智能防御系統(tǒng)的防火墻，也避免不了自定義安全規(guī)則的工作。? 用戶還需要了解一些黑客知識，如各種常見的攻擊手段和名詞，才能夠正確的理解警報信息所報告的事件 。而且，在處理安全警報時要有足夠的耐心，仔細查看有關的事件內容，做出正確的判斷。如果不加以了解，就允許應用程序訪問網絡或允許他人訪問，也就失去了安裝防火墻的意義。個人防火墻? 為了使您的計算機網絡系統(tǒng)足夠安全，在使用裝防火墻時，還 需要配合病毒防護軟件 ，以保護自己的計算機系統(tǒng)，不受到類似惡意修改注冊表之類防火墻較難發(fā)現(xiàn)的攻擊。另外還可以阻止蠕蟲之類的網絡病毒入侵。? 經常閱讀分析日志文件也是保證網絡安全的重要方面 。通過檢查日志文件，可以確定是否有人在探測您，或使用一定規(guī)則的掃描器，在您的計算機系統(tǒng)上尋找安全漏洞。然后再決定是否則需要采用更嚴格的防火墻安全規(guī)則，以便過濾或是追蹤這些探測行為，并采取相應的行動。閱讀內容? (企業(yè)級防火墻 ,略 )? 防火墻配置范例 (略 )天網防火墻? 天網防火墻的設置包含四個方面： 系統(tǒng)設置、安全級別設置、 IP規(guī)則管理和應用程序規(guī)則管理。 其中，前兩個設置比較簡單，重點講述后兩種。天網防火墻的 IP規(guī)則? IP規(guī)則是針對整個系統(tǒng)的網絡層數(shù)據(jù)包監(jiān)控而設置的。利用自定義 IP規(guī)則，用戶可針對個人不同的網絡狀態(tài)，設置自己的 IP安全規(guī)則，使防御手段更周到、更實用。用戶可以點擊 “自定義 IP規(guī)則”鍵或者在 “安全級別 ”中點擊進入IP規(guī)則設置界面。? “天網防火墻個人版 ”本身已經默認設置了相當好的缺省規(guī)則，一般用戶并不需要做任何 IP規(guī)則修改，就可以直接使用。如果你不熟悉 IP規(guī)則，最好不要調整它，可以直接使用缺省的規(guī)則。如果你熟悉 IP規(guī)則，就可以非常靈活的設計合適自己使用的規(guī)則。 天網防火墻的 IP規(guī)則? 自定義 IP規(guī)則? 簡單的說，規(guī)則是一系列的比較條件和一個對數(shù)據(jù)包的動作，就是根據(jù)數(shù)據(jù)包的每一個部分來與設置的條件比較，當符合條件時，就可以確定對該包放行或者阻擋。通過合理的設置規(guī)則就可以把有害的數(shù)據(jù)包擋在你的機器之外。? 圖中自定義 IP規(guī)則界面? 點擊 “增加 ”按鈕或選擇一條規(guī)則后按 “修改 ”按鈕，就會激活編輯窗口。天網防火墻應用程序配置? 應用程序規(guī)則管理? 天網防火墻個人版增加對應用程序數(shù)據(jù)傳輸封包進行底層分析攔截功能，它可以控制應用程序發(fā)送和接收數(shù)據(jù)傳輸包的類型、通訊端口，并且決定攔截還是通過，這是目前其它很多軟件防火墻不具備的功能。? 在天網防火墻個人版打開的情況下，激活的任何應用程序只要有通訊傳輸數(shù)據(jù)包發(fā)送和接收存在，都會被天網防火墻個人版先截獲分析，并彈出窗口，詢問你是通過還是禁止，如圖：? 這時用戶可以根據(jù)需要來決定是否允許應用程序訪問網絡。?? 如果您不選中 “以后按照這次的操作進行 ”，那么天網防火墻個人版在以后會繼續(xù)截獲該應用程序的數(shù)據(jù)傳輸數(shù)據(jù)包，并且彈出警告窗口。如果您如果選中 “以后按照這次的操作進行 ”選項，該應用程序將自加入到應用程序列表中，您可以通過應用程序設置來設置更為詳盡的數(shù)據(jù)傳輸封包過濾方式。天網防火墻應用程序高級配置? 高級應用程序規(guī)則設置? 點擊規(guī)則面板中的 “選項 ”即可激活應用程序規(guī)則高級設置頁面，如圖：應用程序規(guī)則高級設置頁面? 另外特洛依木馬也是一樣的，天網防火墻個人版可以察覺到攻擊者對特洛依木馬的控制通訊，這也是新版天網防火墻個人版根據(jù)廣大用戶建議所添加的最強大功能之一。 天網防火墻配置界面天網防火墻日志 /網絡狀態(tài)? 優(yōu)良的性能? 　　新一代防火墻系統(tǒng)不僅應該能更好地保護防火墻后面內部網絡的安全，而且應該具有更為優(yōu)良的整體性能。傳統(tǒng)的代理型防火墻雖然可以提供較高級別的安全保護，但是同時它也成為限制網絡帶寬的瓶頸，這極大地制約了在網絡中的實際應用。? 數(shù)據(jù)通過率是表示防火墻性能的參數(shù)，由于不同防火墻的不同功能具有不同的工作量和系統(tǒng)資源要求，因此數(shù)據(jù)在通過防火墻時會產生延時。 數(shù)據(jù)通過率越高，防火墻性能越好 。? 大多數(shù)的防火墻產品都支持 NAT功能，它可以讓受防火墻保護的一邊的 IP地址不至于暴露在沒有保護的另一邊，但 啟用 NAT后，勢必會對防火墻系統(tǒng)性能有所影響 ，目前如何盡量減少這種影響也成為防火墻產品的賣點之一。? 防火墻系統(tǒng)中 集成的 VPN（虛擬專用網）解決方案必須是真正的線速運行，否則將成為網絡通信的瓶頸。 ? 特別是采用復雜的加密算法時，防火墻性能尤為重要。? 總之， 未來的防火墻系統(tǒng)將會把高速的性能和最大限度的安全性有機結合在一起，有效地消除制約傳統(tǒng)防火墻的性能瓶頸可擴展的結構和功能? 對于一個好的防火墻系統(tǒng)而言，它的規(guī)模和功能應該能適應內部網絡的規(guī)模和安全策略的變化。選擇哪種防火墻，除了應考慮它基本性能外，毫無疑問，還應考慮用戶的實際需求與未來網絡的升級。 防火墻除了具有保護網絡安全的基本功能外? 提供對 VPN的支持，? 應該具有可擴展的內駐應用層代理。? 支持常見的網絡服務以外，還應該能夠按照用戶的需求提供相應的代理服務， 例如，如果用戶需要 NNTP、 XWindow、 HTTP和 Gopher等服務，防火墻就應該包含相應的代理服務程序。 ? 未來的防火墻系統(tǒng)應是一個可隨意伸縮的模塊化解決方案，從最為基本的包過濾器到帶加密功能的 VPN型包過濾器，直至一個獨立的應用網關，使用戶有充分的余地構建自己所需要的防火墻體系。 網絡消息傳輸協(xié)議 NNTP? （網絡新聞傳輸協(xié)議） 用于向 Inter上 NNTP服務器或NNTP客戶（新聞閱讀器）發(fā)布網絡新聞郵件的協(xié)議。NNTP提供通過 Inter使用可靠的基于流的新聞傳輸，NNTP提供新聞的分發(fā)、查詢、檢索和投遞。 NNTP專門設計用于將新聞文章保存在中心數(shù)據(jù)庫的服務器上，這樣用戶可以選擇要閱讀的特定條目。還提供過期新聞的索引、交叉引用和終止。該協(xié)議在 RFC977中定義。? NNTP使用 TCP端口號 119? 協(xié)議結構 ? 　　 NNTP使用命令和響應實現(xiàn)通信。其中命令由命令字構成，在有些情況下帶有參數(shù)。XWindow? XWindow? 是 UNIX中功能強大的圖形用戶接口 (GUI),? 是基于客戶 服務器的一種應用技術 .? 表現(xiàn)為應用可運行在一個功能強大 ,易與維護的服務器上 ,而屏幕的輸出則顯示在另一個工作站上 .? Xwindow技術包括兩個成員 :Xserver和 WindowManager.? Xserver控制圖像和窗口的顯示 ,跟蹤鼠標和鍵盤的操作 .? 一個 Xserver可控制多個窗口 .? WindowManager則用于顯示窗口的菜單和邊界 ,提供窗口的移動 ,轉換 ,最大 ,最小化操作 .)簡化的安裝與管理? 防火墻產品配置和管理的難易程度是防火墻能否達到目的的主要考慮因素之一 。實踐證明，許多防火墻產品并未起到預期作用的一個不容忽視的原因在于配置和實現(xiàn)上的錯誤。同時，若防火墻的管理過于困難，則可能會造成設定上的錯誤，反而不能達到其功能。? 未來的防火墻將具有非常易于進行配置的圖形用戶界面 ，NT防火墻市場的發(fā)展證明了這種趨勢。 WindowsNT提供了一種易于安裝和易于管理的基礎。盡管基于 NT的防火墻通常落后于基于 Unix的防火墻，但 NT平臺的簡單性以及它方便的可用性大大推動了基于 NT的防火墻的銷售。? 同時，像 DNS這類一直難于與防火墻恰當使用的關鍵應用程序正引起有意簡化操作的廠商越來越多的關注。 主動過濾? Inter數(shù)據(jù)流的簡化和優(yōu)化使網絡管理員將注意力集中在這一點上：在 Web數(shù)據(jù)流進入他們的網絡之前需要在數(shù)據(jù)流上完成更多的事務。 　　防火墻開發(fā)商通過建立功能更強大的 Web代理對這種需要做出了回應。例如，許多防火墻具有內置病毒和內容掃描功能或允許用戶將病毒與內容掃描程序進行集成。? 今天，許多防火墻都包括對過濾產品的支持，并可以與第三方過濾服務連接，這些服務提供了不受歡迎的 Inter站點的分類清單。? 防火墻還在它們的 Web代理中包括時間限制功能，允許非工作時間的沖浪和登錄，并提供沖浪活動的報告。 防病毒與防黑客? 盡管防火墻在防止不良分子進入上發(fā)揮了很好的作用，但 TCP／ IP 協(xié)議套件中存在的脆弱性使 Inter對拒絕服務攻擊敞開了大門。在拒絕服務攻擊中，攻擊者試圖使企業(yè) Inter服務器飽和或使與它連接的系統(tǒng)崩潰，使 Inter無法供企業(yè)使用 。防火墻市場已經對此做出了反應。雖然沒有防火墻可以防止所有的拒絕服務攻擊，但防火墻廠商一直在盡其可能阻止拒絕服務攻擊。像對付序列號預測和 IP欺騙這類簡單攻擊，這些年來已經成為了防火墻工具箱的一部分。像 “SYN泛濫 ”這類更復雜的拒絕服務攻擊需要廠商部署更先進的檢測和避免方案來對付。 SYN泛濫可以鎖死 Web和郵件服務，這樣沒有數(shù)據(jù)流可以進入。 ? 綜上所述， 未來防火墻技術會全面考慮網絡的安全、操作系統(tǒng)的安全、應用程序的安全、用戶的安全、數(shù)據(jù)的安全，五者綜合應用 。此外，網絡的防火墻產品還將把網絡前沿技術，如 Web頁面超高速緩存、虛擬網絡和帶寬管理等與其自身結合起來。 SYN包 (synchronize)? TCP連接的第一個包，非常小的一種 數(shù)據(jù)包 。? SYN攻擊包括大量此類的包，由于這些包看上去來自實際不存在的站點，因此無法有效進行處理。每個機器的欺騙包都要花幾秒鐘進行嘗試方可放棄提供正常響應。在 黑客 攻擊事件中， SYN攻擊是最常見又最容易被利用的一種攻擊手法。SYN攻擊屬于 DOS攻擊的一種，它利用 TCP協(xié)議缺陷，通過發(fā)送大量的半連接請求，耗費CPU和 內存 資源。 SYN攻擊除了能影響主機外，還可以危害 路由器 、 防火墻 等網絡系統(tǒng)，事實上 SYN攻擊并不管目標是什么系統(tǒng)，只要這些系統(tǒng)打開 TCP服務就可以實施。? 服務器 接收到連接請求（ syn=j），將此信息加入未連接隊列，并發(fā)送請求包給客戶（syn=k,ack=j+1），此時進入 SYN_RECV狀態(tài)。當服務器未收到客戶端的確認包時，重發(fā)請求包，一直到超時，才將此條目從未連接隊列刪除。? 配合 IP欺騙， SYN攻擊能達到很好的效果，通常，客戶端在短時間內偽造大量不存在的 IP地址，向服務器不斷地發(fā)送 syn包，服務器回復確認包，并等待客戶的確認，由于源地址是不存在的，服務器需要不斷的重發(fā)直至超時，這些偽造的 SYN包將長時間占用未連接隊列，正常的 SYN請求被丟棄，目標系統(tǒng)運行緩慢，嚴重者引起網絡堵塞甚至系統(tǒng)癱瘓。關于 SYN攻擊防范技術，人們研究得比較早。歸納起來，主要有兩大類，一類是通過防火墻、路由器等過濾網關防護，另一類是通過加固 TCP/IP協(xié)議棧防范 .但必須清楚的是， SYN攻擊不能完全被阻止，我們所做的是盡可能的減輕 SYN攻擊的危害，除非將 TCP協(xié)議重新設計。 ? 黑客（ hacker），源于英語動詞 hack，意為 “劈，砍 ”，引申為 “干了一件非常漂亮的工作 ”。在早期麻省理工學院的校園俚語中， “黑客 ”則有 “惡作劇 ”之意，尤指手法巧妙、技術高明的惡作劇。在日本《新黑客詞典》中，對黑客的定義是 “喜歡探索軟件程序奧秘，并從中增長了其個人才干的人。他們不象絕大多數(shù)電腦使用者那樣，只規(guī)規(guī)矩矩地了解別人指定了解的狹小部分知識。 ”由這些定義中，我們還看不出太貶義的意味。他們通常具有硬件和軟件的高級知識，并有能力通過創(chuàng)新的方法剖析系統(tǒng)。95目前將黑客的分成三類：第一類：網絡黑客（紅客）；第二類：計算機朋客（破壞者）；第三類：網絡駭客（間諜）；網絡攻擊概述網絡攻擊概述一個網絡攻擊的組成一個網絡攻擊的組成網絡攻擊攻擊者 工具 訪問 結果 目標駭客黑客計算機朋客