關於硬體防火牆



贊助商連結


頁 : [1] 2

Johnson
2001-08-02, 09:39 PM
小弟我有一問題~~
就是關於硬體防火牆!
1.請問大大們推薦硬體防火牆
2.硬體防火牆所使用的技術是什麼方式呢?

贊助商連結


Lettuce
2001-08-02, 11:31 PM
目前..我所使用過的Firewall..
以方便性及效能來說...
有兩個選擇.
軟體方面:
1.Checkpoint Firewall-1 (http://www.checkpoint.com/)
2.Microsoft ISA2K Server (http://www.microsoft.com/isa/)
硬體方面:
Cisco PIX Firewall (http://www.cisco.com/warp/public/cc/pd/fw/sqfw500/)

若您有興趣可以上面兩個網址參考看看..
簡單來說..Firewall是把所有的封包
只要是外在..非受信任的..全部賭死..
只對內在/外在的..受信任的IP提供"相關"服務..
還有個好處是..
Firewall可以增加您主機所提供相關服務的效能.
因為他把其他不必要的封包全幫你封死了.
但..話說回來..如果Firewall的程式寫的不好..又會大大的降低您的效能..
上列的三種Firewall..
是小弟覺得效能不錯.而且都是受到好評的..且能有效的防賭DoS Attack..
若您還有相關問題..
歡迎您在提出來.^^.

Johnson
2001-08-02, 11:57 PM
是喔....非常感謝你!!
那如果硬體防火牆是否會提供監控軟體ㄋ?!
那硬體防火牆是否有等級之分(該如何分辨)?
因為我對於硬體防火牆並不是很了解!!
是否有一些相關網站在講這類主題的呢?

Lettuce
2001-08-03, 11:39 AM
監控方面..
一般來說..
硬體的Firewall一定會支援標準的Syslog
除非是什麼鳥牌子..聽都沒聽過的..
相對於硬體..
軟體的Firewall就不一定都會支援Syslog
但還是會有特定的Log格式..
如果您有興趣.
WebTrends Firewall Suite 3.1d (http://www.webtrends.com/)
這軟體可以幫助您分析Syslog或一些比較有名的軟/硬體Firewall之Log檔.
如果還有進一步的需求.
歡迎您在留言.^^.

Johnson
2001-08-03, 03:08 PM
對不起!!小弟不材!!
請問Syslog 是什麼呢?

Ares
2001-08-03, 03:59 PM
今年二月份"網路通訊雜誌"中有詳細介紹各種firewall並由交通大學做測試評比,測試結果表現最好的是Netscreen Firewall.這也是目前國內唯一有具公信力的單位firewall測試的報告了.強烈建議您看此雜誌,此期中還有介紹各種網路安全的觀念與資訊.

System log,應該是吧,web trend是流量分析軟體,就是把log轉換成方便檢閱的圖表等格式,算是網管軟體.

Johnson
2001-08-03, 04:13 PM
請問誰有今年二月份"網路通訊雜誌"??
我想買ㄝ!!拜託了.......

Ares
2001-08-03, 04:22 PM
我只有一本^_^!但是測試報告...我看看能不能生出一份電子檔,要問問看同事有沒有.有的話,若你有mail box我再寄給你.不過因為同事出去了所以有可能要下週才能給你.

Johnson
2001-08-03, 04:33 PM
最初由 Ares
我只有一本^_^!但是測試報告...我看看能不能生出一份電子檔,要問問看同事有沒有.有的話,若你有mail box我再寄給你.不過因為同事出去了所以有可能要下週才能給你.

-----------------------------------------
感謝Ares大大鼎力相助!!
拜託大大了!!如果是給我電子檔的話可以[email protected]
完成後...小弟必定回饋好東西給您!!
開FTP--(頻寬Ares大大獨享)
4000首MP3等你來抓
30000張美女圖庫等你來抓
200部AV電影等你來抓
200支MTV等你來抓
一大票正式版軟體等你來抓

感謝Ares大大!

Ares
2001-08-03, 04:56 PM
別叫大大啦,蠻怪的,我也從沒叫過別人大大.....
因為剛好有這方面的資料,若你不嫌棄的話當然沒問題.
本來網路就是用來溝通分享的地方,大家都有這種觀念吧.so,不用客氣.