Hva er en brannmur? Hensikten med en brannmur er vanligvis brukes er følgende: begrense tilgang til det interne nettverket, filtrere ut usikre og ulovlige brukere av tjenester, forhindre inntrengere nærmer deg forsvaret fasiliteter; kvalifiserte folk til å besøke et spesielt nettsted, for å forenkle overvåking LAN sikkerhet.
Personlig brannmur har vanligvis følgende egenskaper:
1, pakkefiltrering
Filtrering-teknologi (IP-filtrering og pakkefiltrering) prinsipp er å overvåke og filtrere nettverkspakker tilsig og strøm av Ip, nektet å sende en mistenkelig pakke.
Slik informasjon på Internett pakkesvitsjede nett, er all informasjon delt inn i mange transaksjoner av en viss lengde på pakken, toppteksten inkludert IP-adressen kilden, IP-destinasjonsadresse, innebygd protokoll (ICP, UDP, ICMP eller IP Tunnel), TCP / UDP lossehavn, ICMP melding typer, inkludert tilgang grensesnittet og grensesnitt. Når disse pakkene er sendt til Internett, leser brannmur mottakeren IP og velg en fysisk linje for å sende ut informasjon pakkene kan være forskjellige ruter ankomst, når alle pakkene ankommer destinasjonen vil reassemble reduksjon. Pakkefilter brannmur vil sjekke alle IP-adressene gjennom informasjonen pakken og følg systemansvarlig for å sette pakkefiltrering regler filter. Hvis brannmurinnstillingene hvis en IP er farlig, kommer fra denne adressen, vil all informasjon bli blokkert av en brannmur.
2, til brannmuren sikkerhetsregler
Sikkerhetsregler at du bruker en datamaskin lokalnettverket, Internett-protokollen innstillinger i systemet, for å oppnå best systemsikkerheten tilstand.
Brannmurprogramvare sikkerhetsregler kan deles inn i to typer:
En er definert sikkerhetsregler
Sikkerhetsregler er å definere flere alternativer, er generelt delt inn i lav, middels eller høy. Slik at brukere ikke forstår nettverksprotokoller, kan de sette sine egne forskjellige behov og fleksibel sikkerhetsløsning. For eksempel: ZoneAlarm brannmur.
Det er også en bruker kan tilpasse sikkerhetsregler
Med andre ord, du er veldig forståelse for tilfelle av nettverksprotokoller, kan du sikre den nødvendige staten sine egne, separate sette opp en protokoll.
3, hendelser dagbok
Dette er mindre av hver brannmur-programvare kan ikke være den viktigste funksjonen. Records av brannmuren programvare å overvåke alle hendelsene fant sted, slik som kilden til inntrengerne, protokoll, port, tid, og så videre. Hendelser registrert av brannmuren funksjonen til å bestemme.
Så hva slags brannmur er den beste? Dette er brukerne ofte stilte spørsmål.
Jeg personlig tror at bruker en brannmur, trenger ikke å bruke de beste, hovedsakelig på grunn av personlig brannmur nytte for enkelte brukere å lage, og tillegg til de ovennevnte flere funksjoner, men også å integrere noen verktøy, for eksempel vert eller IP-adressen sporing å oppdage trojanere, kamuflasje og så videre. Ulike behov i henhold til eget bruk, stadig lære seg noen enkle brannmur. Jeg la brukeren til fem:
1, må brukerne ikke forstår nettverksprotokoller, bare for å besøke nettstedet. Du kan bruke dum brannmuren. For eksempel: Intrusion Detector, Intruder Alert 99
2, hvis du bruker Internett til å chatte eller tilbakevendende angrep av brukere, så du kan bruke: ProtectX, LockDown2000 to brannmurer, er de sporer IP funksjoner. Hvis du blir angrepet, umiddelbart følger.
3, brukere ofte støter skanne ved hjelp av Internett 2000 Firewall, AnalogX, NetAlert. Både brannmuren kan blokkere eller overvåke åpne porter.
4, i LAN-miljø, Internett-brukere, så brannmuren må støtte NETBIOS innstilling funksjonen. For eksempel: AtGuard, Zone Alarm, conseal pc brannmur, Skynet brannmur, BlackICE.
5, egen nettverksprotokoller med letthet på brukeren. Norton Internet Security 2000 v2.0 Personal Firewall, og brannmuren har en meget detaljert AtGuard tilpasset nettverksprotokoller.
Forklar her, de fem ovenfor nevnte kategorier av brukere, ikke brukes i henhold til denne klassifiseringen, men de har den type av klassifisering funksjoner. For eksempel Zone Alarm, brannmur Skynet, de to brannmurene også stille sikkerhet for ordinære regler av programmet, må brukerne ikke forstår nettverksprotokoller kan brukes fritt.