關於硬體防火牆

[Johnson]

小弟我有一問題~~
就是關於硬體防火牆!
1.請問大大們推薦硬體防火牆
2.硬體防火牆所使用的技術是什麼方式呢?

[Lettuce]

目前..我所使用過的Firewall..
以方便性及效能來說...
有兩個選擇.
軟體方面:
1.Checkpoint Firewall-1
2.Microsoft ISA2K Server
硬體方面:
Cisco PIX Firewall

若您有興趣可以上面兩個網址參考看看..
簡單來說..Firewall是把所有的封包
只要是外在..非受信任的..全部賭死..
只對內在/外在的..受信任的IP提供"相關"服務..
還有個好處是..
Firewall可以增加您主機所提供相關服務的效能.
因為他把其他不必要的封包全幫你封死了.
但..話說回來..如果Firewall的程式寫的不好..又會大大的降低您的效能..
上列的三種Firewall..
是小弟覺得效能不錯.而且都是受到好評的..且能有效的防賭DoS Attack..
若您還有相關問題..
歡迎您在提出來.^^.

[Johnson]

是喔....非常感謝你!!
那如果硬體防火牆是否會提供監控軟體ㄋ?!
那硬體防火牆是否有等級之分(該如何分辨)?
因為我對於硬體防火牆並不是很了解!!
是否有一些相關網站在講這類主題的呢?

[Lettuce]

監控方面..
一般來說..
硬體的Firewall一定會支援標準的Syslog
除非是什麼鳥牌子..聽都沒聽過的..
相對於硬體..
軟體的Firewall就不一定都會支援Syslog
但還是會有特定的Log格式..
如果您有興趣.
WebTrends Firewall Suite 3.1d
這軟體可以幫助您分析Syslog或一些比較有名的軟/硬體Firewall之Log檔.
如果還有進一步的需求.
歡迎您在留言.^^.

[Johnson]

對不起!!小弟不材!!
請問Syslog 是什麼呢?

[Ares]

今年二月份"網路通訊雜誌"中有詳細介紹各種firewall並由交通大學做測試評比,測試結果表現最好的是Netscreen Firewall.這也是目前國內唯一有具公信力的單位firewall測試的報告了.強烈建議您看此雜誌,此期中還有介紹各種網路安全的觀念與資訊.

System log,應該是吧,web trend是流量分析軟體,就是把log轉換成方便檢閱的圖表等格式,算是網管軟體.

[Johnson]

請問誰有今年二月份"網路通訊雜誌"??
我想買ㄝ!!拜託了.......

[Ares]

我只有一本^_^!但是測試報告...我看看能不能生出一份電子檔,要問問看同事有沒有.有的話,若你有mail box我再寄給你.不過因為同事出去了所以有可能要下週才能給你.

[Johnson]

最初由 Ares
我只有一本^_^!但是測試報告...我看看能不能生出一份電子檔,要問問看同事有沒有.有的話,若你有mail box我再寄給你.不過因為同事出去了所以有可能要下週才能給你.

-----------------------------------------
感謝Ares大大鼎力相助!!
拜託大大了!!如果是給我電子檔的話可以[email protected]
完成後...小弟必定回饋好東西給您!!
開FTP--(頻寬Ares大大獨享)
4000首MP3等你來抓
30000張美女圖庫等你來抓
200部AV電影等你來抓
200支MTV等你來抓
一大票正式版軟體等你來抓

感謝Ares大大!

[Ares]

別叫大大啦,蠻怪的,我也從沒叫過別人大大.....
因為剛好有這方面的資料,若你不嫌棄的話當然沒問題.
本來網路就是用來溝通分享的地方,大家都有這種觀念吧.so,不用客氣.