Web应用防火墙为婚恋网站保驾护航

　　近年来相亲节目婚恋网站如火如荼，成为百姓生活的一大谈资。婚恋实名制的推行，更是促进了会员量的大幅度提升。如何保护会员的真实信息不被泄露成了网站所关心的问题，铱迅信息网络安全专家表示，新一代Web应用防火墙可以阻止黑客的攻击，保证网站的安全 [详细介绍]

用Linux实现NAT代替防火墙

　　随着校园网多出口的出现，NAT是必不可少的设备，本文介绍如何将Linux配置成NAT。 [详细介绍]

Cisco虚拟防火墙和子接口的应用

　　为了满足信息化网络建设的需求，很多高校在原有CERNET出口的基础上增加了本地网络服务供应商（ISP）提供的第二个出口，以改善师生的上网体验。随着CNGI项目的推动，各高校都增加了接入CERNET2的纯IPv6线路；另外，针对一些特殊的应用，例如远程网络教学或更快速的校园信息公网发布，高校可能会增加一条带宽稍小但速度更快的专用线路。在增加一条出口线... [详细介绍]

下一代防火墙再掀黑白名单之争

　　白名单可以显著提升防火墙管理员的工作量，因为每个新的链接都需要另外的防火墙规则——这种规则需要被计划，认证，部署和批准。随着下一代防火墙的出现，黑名单与白名单的争议也值得被大家重新审视，但是大多数有关此话题的争议都是在技术层面提出。那么其管理方面的挑战又是什么呢 [详细介绍]

防火墙策略管理

　　前文我们介绍了LISA 2010上关于存储的一些讨论，本文将是LISA2010上的另一个热门话题：访问控制策略管理。在网络管理中，访问控制策略中最主要的就是防火墙策略，这次会议的三篇文章也大都是围绕如何自动化地对各类策略进行检查、修正来讨论的 [详细介绍]

下一代防火墙将“云”中不知归去

　　如果想要进一步说明情况的恶化，除了不断见诸报端的安全事件，我们还可以试着问这样一个问题：和过去相比，今天，成为一名黑客，或者发动一场网络攻击，究竟是更困难还是更容易了呢?答案显然是后者，就像Facebook信息安全负责人MaxKelly在不久前一次网络安全事故后谈到的：“网络攻击与犯罪现在正变得前所未有的容易，发动一次攻击就像是去超市购物一样... [详细介绍]

测试表明多款常用防火墙存在黑客漏洞

　　NSS Labs最近测试了6个网络防火墙以评估安全弱点。除了一个防火墙之外，其余的防火墙都有容易受到“TCP Split Handshake Attack”(TCP分离握手攻击)攻击的安全漏洞。这个安全漏洞能够让攻击者远程欺骗防火墙以为防火墙后面的一个IP连接是可信赖的 [详细介绍]