用IPFW为汇文服务器定制透明网桥防火墙

摘要

基于汇文服务器的网络环境特点,运用IPFW制作一个透明网桥防火墙,对其动态规则进行分析,作出一个适合数据库长连接的规则集.另外,对oracle数据库的端口复用及连接保活进行了较为深入地探讨.实践表明：透明网桥式接入点具有隐蔽性,可避免多种攻击,可避开一般3层防火墙的NAT带给oracle应用程序的局限性.