1樓：大篆科技
深信服下一代防火牆，以更完整、更智慧、高可視的特點，強勢入圍gartner魔力象限，是中國最先獲得nss labs 「web攻擊防護」評價推薦。大篆科技華東地區總**的優勢，給予企業建設最好的安全保障。
2樓：槍口下的兔子
深信服吧？
這個還是不錯的。
伺服器上的防火牆和伺服器防火牆有區別嗎
3樓：果云云計算中心
你的意思是硬體防火牆和軟體防火牆吧
硬體防火牆 安全係數高 穩定性好。
軟體伺服器 設定方便，使用靈活性高。
防火牆能阻擋病毒麼？
4樓：
防火牆如果能夠阻擋病毒的話，用防毒軟體就沒有用了。
防火牆只能在一定程度上阻擋惡意的網路攻擊。而且其效果也不是太好
防火牆和dmz區的關係
5樓：匿名使用者
dmz是為了解決安裝防火牆後外部網路不能訪問內部網路伺服器的問題，而設立的一個非安全系統與安全系統之間的緩衝區，這個緩衝區位於企業內部網路和外部網路之間的小網路區域內，在這個小網路區域內可以放置一些必須公開的伺服器設施，如企業web伺服器、ftp伺服器和論壇等。
另一方面，通過這樣一個dmz區域，更加有效地保護了內部網路，因為這種網路部署，比起一般的防火牆方案，對攻擊者來說又多了一道關卡。
6樓：
對，dmz區就是用防火牆做的，這樣多一道安全防線，其實你只要瞭解了dmz是什麼意思，基本上就明白了。下面給你複製貼上一點吧
dmz是英文「demilitarized zone」的縮寫，中文名稱為「隔離區」，也稱「非軍事化區」。它是為了解決安裝防火牆後外部網路不能訪問內部網路伺服器的問題，而設立的一個非安全系統與安全系統之間的緩衝區，這個緩衝區位於企業內部網路和外部網路之間的小網路區域內，在這個小網路區域內可以放置一些必須公開的伺服器設施，如企業web伺服器、ftp伺服器和論壇等。另一方面，通過這樣一個dmz區域，更加有效地保護了內部網路，因為這種網路部署，比起一般的防火牆方案，對攻擊者來說又多了一道關卡。
網路裝置開發商，利用這一技術，開發出了相應的防火牆解決方案。稱「非軍事區結構模式」。dmz通常是一個過濾的子網，dmz在內部網路和外部網路之間構造了一個安全地帶。
dmz防火牆方案為要保護的內部網路增加了一道安全防線，通常認為是非常安全的。同時它提供了一個區域放置公共伺服器，從而又能有效地避免一些互聯應用需要公開，而與內部安全策略相矛盾的情況發生。在dmz區域中通常包括堡壘主機、modem池，以及所有的公共伺服器，但要注意的是電子商務伺服器只能用作使用者連線，真正的電子商務後臺資料需要放在內部網路中。
在這個防火牆方案中，包括兩個防火牆，外部防火牆抵擋外部網路的攻擊，並管理所有內部網路對dmz的訪問。內部防火牆管理dmz對於內部網路的訪問。內部防火牆是內部網路的第三道安全防線(前面有了外部防火牆和堡壘主機)，當外部防火牆失效的時候，它還可以起到保護內部網路的功能。
而區域網內部，對於internet的訪問由內部防火牆和位於dmz的堡壘主機控制。在這樣的結構裡，一個黑客必須通過三個獨立的區域(外部防火牆、內部防火牆和堡壘主機)才能夠到達區域網。攻擊難度大大加強，相應內部網路的安全性也就大大加強，但投資成本也是最高的。
防火牆中的概念：
網路安全中首先定義的區域是trust區域和untrust區域，簡單說就是一個是內網（trust），是安全可信任的區域，一個是internet，是不安全不可信的區域。防火牆預設情況下是阻止從untrust到trust的訪問，當有伺服器在trust區域的時候，一旦出現需要對外提供服務的時候就比較麻煩。
所以定義出一個dmz的非軍事區域，讓trust和untrust都可以訪問的一個區域，即不是絕對的安全，也不是絕對的不安全，這就是設計dmz區域的核心思想。
7樓：y8班x5班
dmz是非軍事化區域的意思，是不安全的區域，為了安全，防火牆可以讓內網主動發起對外網的訪問，而阻止外網主動發起對內網的防問。這樣，對於需要被外網訪問到的伺服器如web，ftp等，則由於上述原因而不能被外網訪問。所以需要這樣一個區域，將web，ftp等和其他內網伺服器分開，使其可以被外網主動訪問，但又不會把所有內網暴露給外網。
這個區域就是dmz。外網訪問dmz還是會受到一定限制。
dmz是用防火牆實現的，不需要其他裝置。
當規劃一個擁有dmz的網路時候,我們可以明確各個網路之間的訪問關係,可以確定以下六條訪問控制策略。
1.內網可以訪問外網
內網的使用者顯然需要自由地訪問外網。在這一策略中，防火牆需要進行源地址轉換。
2.內網可以訪問dmz
此策略是為了方便內網使用者使用和管理dmz中的伺服器。
3.外網不能訪問內網
很顯然，內網中存放的是公司內部資料，這些資料不允許外網的使用者進行訪問。
4.外網可以訪問dmz
dmz中的伺服器本身就是要給外界提供服務的，所以外網必須可以訪問dmz。同時，外網訪問dmz需要由防火牆完成對外地址到伺服器實際地址的轉換。
5.dmz訪問內網有限制
很明顯，如果違背此策略，則當入侵者攻陷dmz時，就可以進一步進攻到內網的重要資料。
6.dmz不能訪問外網
此條策略也有例外，比如dmz中放置郵件伺服器時，就需要訪問外網，否則將不能正常工作。在網路中，非軍事區(dmz)是指為不信任系統提供服務的孤立網段，其目的是把敏感的內部網路和其他提供訪問服務的網路分開，阻止內網和外網直接通訊，以保證內網安全。
8樓：匿名使用者
dmz的說明
9樓：
應該說dmz區是相對不安全的，因為dmz去即非軍事區，主要是用來放置外
網伺服器用的，由於是對外提供服務，所以其安全策略要和內網安全策略會有所
不同。要分別設定。其實dmz區已經是一個很老的概念了，反正我做的checkpoint防火牆就沒有這個概念，直接做策略就行了。
請問防火牆和安全閘道器有什麼區別
10樓：安全軟體博士
防火牆是防止木馬病毒，黑客攻擊的屏障，正常訪問時允許的；安全閘道器是指正常訪問也是要稽核的，只有授權的計算機才可以訪問內網伺服器，否則遮蔽連結。防火牆和安全閘道器是可以同時部署的。
推薦合力天下安全准入閘道器，適合學校，醫院，研究院所，大中型企業部署，支援windows ，linux系統的的伺服器准入控制。
11樓：
閘道器是區域網的出口，防火牆是用來保護內部網路的安全
12樓：文得課堂
防火牆是一項協助確保資訊保安的裝置，會依照特定的規則，允許或是限制傳輸的資料通過。防火牆是一臺專屬的硬體或是架設在一般硬體上的一套軟體。個人防火牆是防止您電腦中的資訊被外部侵襲的一項技術，它能在您的系統中監控、阻止任何未經授權允許的資料進入或發出到網際網路及其他網路系統。
安全閘道器是各種技術有機的融合，具有重要且獨特的保護作用，其範圍從協議級過濾到十分複雜的應用級過濾。
安全閘道器在應用層和網路層上面都有防火牆的身影，在第三層上面還能看到vpn作用。防毒牆這種安全閘道器作用在第二層。根據七層的級別限制，高等級協議能夠掌管低等級協議的原則，安全閘道器的發展正在走向高等級協議的路線。
怎麼使用防火牆，才能更加安全？
13樓：匿名使用者
每天都有人問我，黑客是什麼，黑客有什麼術語，或者遇到黑客，我應該怎麼做，我在這裡也給感興趣的朋友普及一點小知識，黑客有很多的術語，下面我會給大家介紹黑客經常用到的術語，同時也給感興趣的朋友普及一些有關黑客的知識，以及學會保護自已的防火牆。
木馬：就是那些表面上偽裝成了正常的程式，但是當這些被程式執行時，就會獲取系統的整個控制許可權。有很多黑客就是熱中與使用木馬程式來控制別人的電腦，比如灰鴿子，黑洞，pcshare等等。
後門：這是一種形象的比喻，入侵者在利用某些方法成功的控制了目標主機後，可以在對方的系統中植入特定的程式，或者是修改某些設定。這些改動表面上是很難被察覺的，但是入侵者卻可以使用相應的程式或者方法來輕易的與這臺電腦建立連線，重新控制這臺電腦，就好象是入侵者偷偷的配了一把主人房間的要是，可以隨時進出而不被主人發現一樣。
通常大多數的特洛伊木馬（trojan horse）程式都可以被入侵者用語製作後門（backdoor）
rootkit：rootkit是攻擊者用來隱藏自己的行蹤和保留root（根許可權，可以理解成windows下的system或者管理員許可權）訪問許可權的工具。通常，攻擊者通過遠端攻擊的方式獲得root訪問許可權，或者是先使用密碼猜解（破解）的方式獲得對系統的普通訪問許可權，進入系統後，
再通過，對方系統記憶體在的安全漏洞獲得系統的root許可權。然後，攻擊者就會在對方的系統中安裝rootkit，以達到自己長久控制對方的目的，rootkit與我們前邊提到的木馬和後門很類似，但遠比它們要隱蔽，黑客守衛者就是很典型的rootkit，還有國內的ntroorkit等都是不錯的rootkit工具。
ipc$：是共享「命名管道」的資源，它是為了讓程序間通訊而開放的餓命名管道，可以通過驗證使用者名稱和密碼獲得相應的許可權，在遠端管理計算機和檢視計算機的共享資源時使用。
弱口令：指那些強度不夠，容易被猜解的，類似123，abc這樣的口令（密碼）15.內網：
通俗的講就是區域網，比如網咖，校園網，公司內部網等都屬於此類。檢視ip地址如果是在以下三個範圍之內的話，就說明我們是處於內網之中的：10.
0.0.0―10.
255.255.255，172.
16.0.0―172.
31.255.255，192.
168.0.0―192.
168.255.255
埠：（port）相當於一種資料的傳輸通道。用於接受某些資料，然後傳輸給相應的服務，而電腦將這些資料處理後，再將相應的恢復通過開啟的埠傳給對方。
一般每一個埠的開放的偶對應了相應的服務，要關閉這些埠只需要將對應的服務關閉就可以了。
3389、4899肉雞：3389是windows終端服務（terminal services）所預設使用的埠號，該服務是微軟為了方便網路管理員遠端管理及維護伺服器而推出的，網路管理員可以使用遠端桌面連線到網路上任意一臺開啟了終端服務的計算機上，成功登陸後就會象操作自
己的電腦一樣來操作主機了。這和遠端控制軟體甚至是木馬程式實現的功能很相似，終端服務的連線非常穩定，而且任何防毒軟體都不會查殺，所以也深受黑客喜愛。黑客在入侵了一臺主機後，通常都會想辦法先新增一個屬於自己的後門帳號，然後再開啟對方的終端服務，這樣，自己就隨時可以使用終端服務來控制對方了，這樣的主機，通常就會被叫做3389肉雞。
radmin是一款非常優秀的遠端控制軟體，4899就是radmin預設使用也經常被黑客當作木馬來使用（正是這個原因，目前的防毒軟體也對radmin查殺了）。有的人在使用的服務埠號。因為radmin的控制功能非常強大，傳輸速度也比大多數木馬快，而且又不被防毒軟體所查殺，所用radmin管理遠端電腦時使用的是空口令或者是弱口令，黑客就可以使用一些軟體掃描網路上存在radmin空口令或者弱口令的主機，然後就可以登陸上去遠端控制對惡劣，這樣被控制的主機通常就被成做4899肉雞。
免殺：就是通過加殼、加密、修改特徵碼、加花指令等等技術來修改程式，使其逃過防毒軟體的查殺。
加殼：就是利用特殊的演算法，將exe可執行程式或者dll動態連線庫檔案的編碼進行改變（比如實現壓縮、加密），以達到縮小檔案體積或者加密程式編碼，甚至是躲過防毒軟體查殺的目的。目前較常用的殼有upx，aspack、pepack、pecompact、upack、免疫007、木馬綵衣等等。
花指令：就是幾句彙編指令，讓彙編語句進行一些跳轉，使得防毒軟體不能正常的判斷病毒檔案的構造。說通俗點就是」防毒軟體是從頭到腳按順序來查詢病毒。
如果我們把病毒的頭和腳顛倒位置，防毒軟體就找不到病毒了。
使用防火牆（firewall）是一種確保網路安全的方法。防火牆是指設定在不同網路（如可信任的企業內部網和不可信的公共網）或網路安全域之間的一系列部件的組合。它是不同網路或網路安全域之間資訊的惟一出入口，能根據企業的安全政策控制（允許、拒絕、監測）出入網路的資訊流，且本身具有較強的抗攻擊能力。
它是提供資訊保安服務，實現網路和資訊保安的基礎設施
目前比較好的防火牆軟體有哪些，伺服器防火牆軟體有哪些，最好按排名？
有很多啊，比如comodo防火牆，天網，風雲防火牆等，較好的有comodo防火牆 電腦新手不要用，設定很麻煩的。風雲防火牆 推薦電腦新手使用 pc tools防火牆也很厲害哦！天網也很厲害！國內防火牆好點的 就瑞星 吧 很上手。伺服器防火牆軟體有哪些，最好按排名？伺服器防火牆有分軟體防火牆和硬體防火...
伺服器防火牆是什麼防禦原理？求解答
防火牆主要用語對付黑客用的。能增強機構內部網路的安全性。防火牆系統決定了哪些內部服務可以被外界訪問 外界的哪些人可以訪問內部的服務以及哪些外部服務可以被內部人員訪問。防火牆必須只允許授權的資料通過，而且防火牆本身也必須能夠免於滲透。防火牆的五大功能 一般來說，防火牆具有以下幾種功能 1.允許網路管理...
一下目前最好的伺服器防火牆軟體企業版，並且告知價格
軟體名稱 symantec antivirus 又名 諾頓企業版 10 公司 symantec 賽門鐵克 介面語言 簡體中文 簡介 1 對病毒反應迅速 具備最全面的病毒庫，這點和卡巴是齊名的 2 對染毒檔案採取最安全的隔離處理方式 不像國產軟體如果設定不當會在無法清除病毒的時候直接刪除造成損失，早期...