原创 Internet防火牆技術簡介

防火牆原是指建築物大廈用來防止火災蔓延的隔斷牆。從理論上講,Internet防火牆服務也屬於類似的用來防止外界侵入的。它可以防止Internet上的各種危險(病毒、資源盜用等)傳播到你的網絡內部。而事實上,防火牆並不像現實生活中的防火牆,它

原创 IP地址分類

IP地址的設計原則是在一個網絡中,每個節點地址是惟一可辨識的。而Internet就是一個大的全球網絡,所有Internet上的節點都必須有一個惟一可辨識的全局地址。 Internet的地址分配由IANA組織負責管理,IP地址的分配原則和地域

原创 分析三種主流防火牆配置方案利弊

雙宿主機網關(Dual Homed Gateway) 這種配置是用一臺裝有兩個網絡適配器的雙宿主機做防火牆。雙宿主機用兩個網絡適配器分別連接兩個網絡,又稱堡壘主機(Bastion Host)。堡壘主機上運行着防火牆軟件(通常是代理服務器),