防火墙软件

摘要： 针对笔者所在网络环境,介绍基于Pfsense与Snort的网络入侵检测与防护系统,以实现更强大且更便捷的安全功能。Pfsense作为开源的路由+防火墙软件,本身具有网络防护功能,能够满足普通网络的防护需求。但它主要解决了用户对网络防护的“有无问题,不能真正提供用户较为强大的网络检测与防护性能。特别是在入侵检测及防护规则的灵活性上,与专业的防护软件相比较,该方式还存在一定的不足。

摘要： 2020年8月28日,商务部、科技部调整发布《中国禁止出口限制出口技术目录》。调整后的《目录》,除了各行业通信传输和保密技术外,涉及网络安全领域的更新较多,包括:删除了原"软件业"信息安全防火墙软件技术, 新增密码安全技术,包括密码芯片设计和实现技术、量子密码技术。

摘要： 硬件级别的防火墙虽然功能很强大,但是价格也比较高。相比之下,使用Forefront TMG这款高级防火墙软件,同样可以实现安全控制功能,而且在某些方面,还拥有独特的功能。Forefront TMG对主机硬件的要求并不特殊,使用和管理起来都很方便。

摘要： 微盾防火墙是一款专为服务器而开发的专业防火墙软件，能有效提升服务器安全级别，保护服务器免遭入侵，同时软件自带了服务器安全配置和一键系统服务优化功能。

摘要： 反网络钓鱼技术是网络安全的重要技术之一.网络钓客不仅能够窃取用户的机密信息,窥探用户的个人隐私,甚至能够转移用户的银行存款.针对网络钓鱼的特点、网络钓鱼的常用手段、反网络钓鱼的具体措施,文中做了深入分析.

摘要： 当前,Wi-Fi热潮汹涌来袭,其覆盖点如雨后春笋般在商场、酒店、火车站等公共场所涌现,我国各大城市的上空已然被密密麻麻的Wi-Fi热点所笼罩。在给人们带来便利的同时,Wi-Fi也给军队安全保密带来了严峻挑战,需要部队保密工作者格外谨慎留意。Wi-Fi网络优势明显网络架设简便快捷。Wi-Fi是无线技术,架设网络时无须布线,非常适合移动办公用户的需要。一般只需一个或多个无线AP,便能以无线模式,

摘要： 在互联网+迅速崛起的时代，人们使用终端设备进行网上购物、获取知识等，在使用终端设备进行数据信息交互的同时，也带来了很大的安全隐患，例如黑客攻击、非法监听等都可能会泄露用户的个人信息，基于终端设备的防火墙软件的设计势在必行，它能够很好的阻截一些黑客攻击和非法访问等网络行为，保证用户的使用安全。

摘要： 本发明提供一种防火墙流表备份方法、防火墙及防火墙系统。本发明提供的防火墙流表备份方法，其系统内包括工作在网络地址转换NAT模式下且互为热备的主防火墙和从防火墙，方法包括：所述主防火墙转发报文流的首报文时，获取所述报文流的流表和NAT连接信息；所述主防火墙将所述报文流的流表和NAT连接信息发送给所述从防火墙，以使所述从防火墙根据所述报文流的流表和NAT连接信息转发所述报文流的非首报文。本发明可以防止防火墙在进行流量切换时发生业务中断。

摘要： 本发明的实施例提供用于实施NG防火墙的方法和系统、NG防火墙客户端以及NG防火墙服务器。所述方法包括：当应用在配置有所述NG防火墙客户端的终端设备中被启动时，发送用于请求应用的安全信息的请求消息；接收包含所述应用的所述安全信息的响应消息；通过使用所述应用的所述安全信息处理所述应用的接收或发送数据。在本发明中，可以实现动态加载攻击防范，从而终端设备所需的软件占用空间可以减少，并且安装在终端设备上的应用的性能可以得到提高。

摘要： 本发明涉及一种防火墙，其具有预期将暴露于火的正面和相反的背面，并包括墙元件，该墙元件具有由框架元件框起的墙边缘，其中在该墙边缘与该框架元件之间存在间隙，在该间隙中，沿着该墙边缘在该防火墙的正面处设有膨胀材料，并在较靠近该防火墙的背面的位置处设有弹性密封材料，其中该膨胀材料开始膨胀的温度低于该弹性密封材料由于热而丧失其密封功能的温度。根据本发明的防火墙能够承受防火墙在暴露于火时发生的变形，并能够更好地防止烟尘通过相互连接的结构部件之间的间隙渗漏。本发明还涉及可用于制造该防火墙的框架组件、带框架的窗和门以及制造该防火墙的方法。

摘要： 本发明公开了一种防火墙双机热备系统、备用防火墙及状态处理方法、装置，该方法包括：如果监测到与主控防火墙连接断开，保持备用防火墙当前的备用工作状态；判断在第一预设时长内收到地址解析协议请求的次数是否超过预设阈值；如果在第一预设时长内收到地址解析协议请求的次数超过预设阈值，判断地址解析协议请求是否符合预设数据特征；如果地址解析协议请求符合预设数据特征，判定主控防火墙无法工作，调整备用防火墙的工作状态为主控状态。备用防火墙通过监测主控防火墙的连接状态，当监测到与主控防火墙连接断开时，保持备用防火墙当前的备用工作状态，从而流量数据只通过主控防火墙转发，保证业务还能继续，且不造成数据传输的混乱。

摘要： 本申请涉及一种基于旁路流量与防火墙配置相结合的防火墙策略收敛方法、装置、控制系统和可读存储介质，通过通过旁路根据预设数据流方向识别条件采集并分析网络流量，记录每一个IP通讯对的五元组信息并保存在数据流表中；并对所述数据流中的每一条数据流五元组进行防火墙策略匹配，获取所匹配的防火墙策略ID并更新所述数据流表；从更新后的所述数据流表中获取IP通讯对命中结果，根据所述命中结果收敛所述防火墙策略。本发明基于旁路流量与防火墙配置结合，用于判断每一个IP通讯对是否命中防火墙策略，从而可以记录防火墙每一条策略所命中的所有五元组信息，进而基于命中记录来收敛防火墙策略。

摘要： 本发明的实施例提供用于实施NG防火墙的方法和系统、NG防火墙客户端以及NG防火墙服务器。所述方法包括：当应用在配置有所述NG防火墙客户端的终端设备中被启动时，发送用于请求应用的安全信息的请求消息；接收包含所述应用的所述安全信息的响应消息；通过使用所述应用的所述安全信息处理所述应用的接收或发送数据。在本发明中，可以实现动态加载攻击防范，从而终端设备所需的软件占用空间可以减少，并且安装在终端设备上的应用的性能可以得到提高。

摘要： 本发明提供一种防火墙流表备份方法、防火墙及防火墙系统。本发明提供的防火墙流表备份方法，其系统内包括工作在网络地址转换NAT模式下且互为热备的主防火墙和从防火墙，方法包括：所述主防火墙转发报文流的首报文时，获取所述报文流的流表和NAT连接信息；所述主防火墙将所述报文流的流表和NAT连接信息发送给所述从防火墙，以使所述从防火墙根据所述报文流的流表和NAT连接信息转发所述报文流的非首报文。本发明可以防止防火墙在进行流量切换时发生业务中断。

摘要： 本申请涉及一种基于旁路流量与防火墙配置相结合的防火墙策略收敛方法、装置、控制系统和可读存储介质，通过通过旁路根据预设数据流方向识别条件采集并分析网络流量，记录每一个IP通讯对的五元组信息并保存在数据流表中；并对所述数据流中的每一条数据流五元组进行防火墙策略匹配，获取所匹配的防火墙策略ID并更新所述数据流表；从更新后的所述数据流表中获取IP通讯对命中结果，根据所述命中结果收敛所述防火墙策略。本发明基于旁路流量与防火墙配置结合，用于判断每一个IP通讯对是否命中防火墙策略，从而可以记录防火墙每一条策略所命中的所有五元组信息，进而基于命中记录来收敛防火墙策略。

摘要： 本申请提供一种基于防火墙流量自动推荐安全策略的方法、装置及防火墙，该方法包括：获取防火墙在目标统计周期内的第一流量日志；所述第一流量日志为所述防火墙在未设置任何安全策略的情况下生成的；根据所述第一流量日志的目标参数，对所述第一流量日志进行合并；根据所述第一流量日志的合并结果，生成候选安全策略；其中，所述目标参数包括以下至少一项：源IP地址，目的IP地址。本申请提供的基于防火墙流量自动推荐安全策略的方法、装置及防火墙，用于根据防火墙的流量日志自动推荐出精细化的防火墙访问控制规则，很大程度上降低运维的难度。

摘要： 本发明公开一种车载防火墙的数据处理方法、装置及车载防火墙设备，方法包括：响应于车载应用层内应用数据包的传输，加载基于内核数据包过滤器机制实现的防火墙应用程序，防火墙应用程序包括针对不同应用服务设置的检测子程序链；当传输的应用数据包经过防火墙应用程序在数据路径中内核包过滤器流量控制子系统上挂载的触发点时，利用尾调机制调用防火墙应用程序中的检测子程序链，对应用数据包执行安全检测；基于防火墙应用程序对应的返回值，对应用数据包执行处理动作。通过上述方法可以实现车载防火墙的数据处理，解决了现有车载以太网协议实现可以将所有应用层数据报文都能送达应用层进行处理而导致车载网络存在安全隐患的问题。