防火墙的技术与应用-选购和应用(6)

2016-01-29 16:37 2 1 收藏

防火墙的技术与应用-选购和应用(6),防火墙的技术与应用-选购和应用(6)

【 tulaoshi.com - 防火墙的作用 】

个人防火墙使黑客无法得逞
    尽管宽频网络的速度远胜于56k MODEM,但宽频随时保持连接的特性,却使系统暴露在黑客与肆无忌惮的攻击者的威胁之下。为了证明宽频网络也能享有安全保护,专家测试了三款个人防火墙——Network Associates的McAfee Firewall、Norton的Personal Firewall 2000、与Zone Alarm 2.1版,在Athelon 750系统下,执行Windows 98,看他们如何有效地防堵黑客攻击。

  测试的目标在检查封包与个人电脑上的大量数据。当用户上网时,防火墙扮演了个人电脑与网络间、及个人电脑与套装软件间的过滤器的角色。在安装防火墙的过程中,使用者向导会跳出来协助用户,制定数据通过防火墙的规则,并决定那些应用程序可以连上网络。例如,用户想使用ICQ收发讯息,并同时冻结Java程序。

  首先测试的是McAfee Firewall。该产品零售价29.95美元,用户也可以49.95美元的价格购买Network Associates的Guard Dog Pro,其中集成了防病毒、广告过滤、及儿童保护软件等功能。该产品安装容易,但使用者界面却差强人意,也缺乏辅助说明文件,用户可使用自动安装或手动安装,以决定设定等级:防堵一切数据、过滤流量、与允许一切数据存取。专家在Shields Up网站(www.grc.com)上做测试,模拟黑客的攻击手法。结果发现,该产品在过滤流量这一等级下,使用者的个人数据不会暴露,而黑客常攻击的系统端口,也保持关闭。黑客顶多只知道使用者在网上,却无法入侵系统。

  其次测试的是Personal Firewall 2000。用户可以49.95美元购买Norton Personal Firewall 2000,该产品具有保护用户个人敏感数据免于外泄的功能,也可以69.95美元购买Norton Internet Security 2000套软,其中包括了Norton防病毒软件、广告过滤器、儿童保护功能等。该产品可在Windows 9x、NT、及2000环境下工作,用户可享有第一年免费更新版本的优惠,其后每年缴6.95美元,即可更新版本。

  Norton在使用上容易许多,安装向导会在安装过程中协助用户,用户可选择最低、中等与最高安全等级以安装此防火墙。在最高安全等级下,用户必须重新设定Java程序与ActiveX应用程序,或直接关闭它们。测试的结果为用户名称可被侦测到,Media Access Control地址也被暴露,黑客也可得知NetBIOS口和端口,不过无法对它们进行存取,这样的安全性显然有待加强。

(本文来源于图老师网站,更多请访问https://www.tulaoshi.com)

  最后测试的是Zone Alarm 2.1版。个人用户可从FireWorld免费下载该产品,企业用户则只需每年缴19.95美元便可使用。Zone Alar 三个产品中最容易安装的,两个滑动式选单可让用户选择系统与网络安全设定条件,系统的默认值为中度防护,测试的结果为个人的数据完全无法侦测到,只有少数的端口可被侦测,但保持关闭。该产品具有安装辅助说明,以及安全邮件功能,能够保护系统免受VBS病毒的攻击,Shields Up给予的评价为“非常安全”,价格也是最令人满意的。

(本文来源于图老师网站,更多请访问https://www.tulaoshi.com)

来源:https://www.tulaoshi.com/n/20160129/1499125.html

延伸阅读
FireWall-1网络安全防火墙(1)      一、 CheckPoint简介:    作为开放安全企业互联联盟(OPSEC)的组织和倡导者之一,CheckPoint公司致力于企业级网络安全产品的研发,据IDC的最近统计,其FireWall-1防火墙在市场占有率上已超过32%,《财富》排名前100的大企业里近80%选用了CheckPoint FireWall-1防火墙。...
FireWall-1网络安全防火墙(2)      三、 状态检测机制 FireWall-1采用CheckPoint公司的状态检测(Stateful Inspection)专利技术,以不同的服务区分应用类型,为网络提供高安全、高性能和高扩展性保证。 FireWall-1状态检测模块分析所有的包通讯层,汲取相关的通信和应用程序的状态信息。状态检测模块能够理解...
FireWall-1网络安全防火墙(3)      六、 分布的客户机/服务器结构 FireWall-1通过分布式的客户机/服务器结构管理安全策略,保证高性能、高伸缩性和集中控制。 FireWall-1由基本模块(防火墙模块、状态检测模块和管理模块)和一些可选模块组成。这些模块可以通过不同数量、平台的组合配置成灵活的客户机/服务器结...
Win XP中的防火墙      很多人可能还在使用Win 98系统,但是Win 98系统的安全性令人担忧,常被好事者所利用,换!!虽然众说纷纭Win XP系统的网络安全性也存在BUG,但是我们不能总止步不前吧,总得跟上微软这艘软件巨轮的节奏,那就换吧。但您别说,自从用了XP以后,它的许多功能还真是不错(虽然挺花哨),就拿上网来说吧...
BlackICE:挡住黑客的魔爪     防火墙在最初的时期是建筑物中用来防止火势蔓延的一种防火设施,在计算机网络中这个概念也被引入了近来,但是计算机中的防火墙不在被作为防止火灾的设施,而成为了一种放置在网络内部连接点差距的设备和软件。 计算机在安装了防火墙后,任何的信息和数据在通过网络进行交换或者通讯的时...

经验教程

652

收藏

34
微博分享 QQ分享 QQ空间 手机页面 收藏网站 回到头部