應用層的防火墻怎么設計？
應用層防火墻是在 TCP/IP 堆棧的“應用層”上運作，您使用瀏覽器時所產生的數據流或是使用 FTP 時的數據流都是屬于這一層。應用層防火墻可以攔截進出某應用程序的所有封包，并且封鎖其他的封包（通常是直接將封包丟棄）。理論上，這一類的防火墻可以完全阻絕外部的數據流進到受保護的機器里。
最初的網絡安全不過是使用支持訪問列表的路由器來擔任。對簡單的網絡而言，僅使用訪問控制列表和一些基本的過濾功能來管理一個網絡對于未授權的用戶而言已經足夠。因為路由器位于每個網絡的中心，而且這些設備還被用于轉發與廣域網的通信。
但路由器僅能工作在網絡層，其過濾方式多少年來并沒有根本性的變化。制造路由器的公司也為增強安全性在這一層上也是下足了工夫。更明確地講，所有的安全措施只不過存在于路由器所在的網絡層而已。
第三代防火墻稱為應用層防火墻或代理服務器防火墻，這種防火墻在兩種方向上都有“代理服務器”的能力，這樣它就可以保護主體和客體，防止其直接聯系。代理服務器可以在其中進行協調，這樣它就可以過濾和管理訪問，也可以管理主體和客體發出和接收的內容。這種方法可以通過以各種方式集成到現有目錄而實現，如用戶和用戶組訪問的LDAP。
應用層防火墻還能夠仿效暴露在互聯網上的服務器，因此正在訪問的用戶就可以擁有一種更加快速而安全的連接體驗。事實上，在用戶訪問公開的服務器時，他所訪問的其實是第七層防火墻所開放的端口，其請求得以解析，并通過防火墻的規則庫進行處理。一旦此請求通過了規則庫的檢查并與不同的規則相匹配，就會被傳遞給服務器。這種連接在是超高速緩存中完成的，因此可以極大地改善性能和連接的安全性。
而在OSI模型中，第五層是會話層，第七層是應用層。應用層之上的層為第八層，它在典型情況下就是保存用戶和策略的層次。
假設你是一名網絡管理員,公司的網絡安全體系如何搭建?
主要就是建立防火墻,建立內部網絡,設置訪問權限,這些都可以找網絡供應商給你規劃,你只要清楚你們想做成什么效果就好了
如何建立一臺linux防火墻?
iptables是必須的.或者研究下BSD系統的pf,那個更專業,很多硬件防火墻的OS是基于bsd系統定制的
企業防火墻建設指的是什么
這個 可以泛指,但是 估計說的應該是 網絡安全方面的 ,搭建企業網絡防火墻,保護企業內網安全
公司要自己建設服務器,具體得軟硬件防火墻及安全問題怎么解決
軟件防火墻的話推薦使用微軟的產品,ISA2004的標準版.畢竟是微軟自己的產品,與win2003搭配,效率,穩定性都很高.硬件的話就要看你們的預算咯,幾萬到幾十萬的都有…..如果預算不是很充裕,推薦用ISA,直接放棄硬件.
組裝文件服務器及硬件防火墻
HP ProLiant 180G6
可以滿足你的需要
兩顆英特爾? 至強? 處理器 E5520（2.26 GHz，8MB 三級緩存，80W，DDR3-1066，HT，Turbo 1/1/2/2）；Intel 5520芯片組；8GB（4x2GB）PC3-10600E（UDIMM）,12個內存插槽,最多支持96GB；HP Smart Array P410 /256MB 控制器（RAID 0/1/1+0/5/5+0）,8塊熱插拔 1TB SATA 硬盤，可升級到14塊LFF熱插拔硬盤或25塊 SFF熱插拔硬盤；3 個可用 PCI-Express 插槽(1個x16 半長/半高;2* x8 全高/全長)；集成NC362i 雙端口千兆網絡適配器；2個460W 通用熱插拔電源，可選1+1 冗余；4個非熱插拔風扇；機架式（2U）,免工具固定導軌；1 根6“IEC-IEC（PDU）電源線
這個的價格大概是4W4K多，主要是硬盤貴了（可以自己買WD或希捷的企業級硬盤+HP的熱插拔托架，可以降低不少成本。但硬盤保修HP就不管了）
硬墻現在有很多，不知道你們的公司的接入帶寬和詳細的需求，只能推薦幾款常見主流的型號給你參考
Juniper netscreen SSG140 1W8K左右
Cisco ASA 5510 1W6K左右
H3C F100-A 2W2K左右
ZyWALL USG 300 1W5K左右
XP系統如何利用注冊表搭建防火墻？
windows的組策略其實是一個很好的“防火墻”，只要你能設置好。
一，木馬病毒假冒進程防護。
Svchost本身只是作為服務宿主，并不實現任何服務功能，需要Svchost啟動的服務以動態鏈接庫形式實現，在安裝這些服務時，把服務的可執行程序指向svchost，啟動這些服務時由svchost調用相應服務的動態鏈接庫來啟動服務。因此Svchost.exe進程是必不可少的。通常windowsxp系統有多個Svchost.exe進程，因此偽裝假冒也就很難發現。
我們可以新建兩條策略來防范。首先打開“運行”命令，輸入“gpedit.msc”命令打開組策略，展開“計算機配置”下的“Windows設置”，打開其中的“安全設置”中的“軟件限制策略”的設置。（“計算機配置”和“用戶配置”其實差不多，只不過在“計算機配置”中設置的應用與電腦中的所有用戶，而在“用戶配置”中設置只應用與當前用戶。）（提示：如果從前設置過組策略，則鼠標右擊“軟件限制策略”選擇創建新的策略。）
我們在“其他規則”中設置策略。鼠標點擊“其他規則”在右側空白出右擊選擇新建“新路徑規則”，在彈出的窗口中的路徑中，點擊瀏覽選擇系統中的Svchost.exe文件（如系統盤是C盤，則路徑為：C：\windows\system32\Svchost.exe）；“安全級別”為“不受限的”。再新建一個策略,在路徑中輸入“Svchost.exe”，而“安全級別”為“不允許的”。（這里有一個優先級問題，按微軟的規定：絕對路徑>使用通配符的路徑>文件名）
二，阻止可疑程序。
我們知道系統的回收站文件夾（Recycled)、系統還原文件夾（SystemVolumeInformation）、System文件夾、Drivers文件夾等在正常情況下是沒有可執行程序文件的。所以可以新建一些規則。
同樣在“其他規則”中新建。新建四個規則，路徑為：“?:\Recycled\*.exe”、“?:\SystemVolumeInformation\*.exe”、“%windir%\system\*.exe”、“%windir%\System32\Drivers\*.exe”。“安全級別”全為“不允許的”。
三，禁止自動運行。
其實也可以用組策略禁止自動運行，在路徑中輸入“?:*.exe”然后設置為“不允許的”即可。
也可以設置規則來防范AutoRun病毒，在路徑中輸入“?:\AutiRun.inf”，“安全級別”設置為“不允許的”。
若不放心，還可以在新建一個路徑規則，在路徑中輸入“?:\*.com”，同樣設置為“不允許的”。
希望對你們有用！
怎樣可以建立防火墻呀！
買張【瑞星殺毒軟件2006】單機版光盤（時價約100－120員），裝上，就殺毒軟件和防火墻都有了。裝完就升級到最新（病毒庫）版本。2007版出來后會自動升級到2007版，從安裝時起管一年。明年到期前再買張升級版（今年的升級版是50元）又可以管一年了。新手別用網上下載的殺毒和防火墻軟件。一則注冊、升級麻煩，二則現在反盜版的風頭上，下載的軟件序列號經常被封殺，殺軟和防火墻時時出現關閉或過期的現象，你很難處理，不用它們，要不了3天，病毒就會把你電腦弄死（即使用了，也要特別小心病毒！別亂進網站、亂開網頁和鏈接啊！現在的病毒可厲害啦）。自己不會弄系統，找人弄，熟人幫一兩次忙可以，多了會特煩你，不熟，那你就準備掏錢吧。還有，正版瑞星在電腦中毒時可以在網上找瑞星公司，告訴他們情況，24小時會有答復，幫你解決問題。這是新手的最大好辦法，買的就是服務。
網站服務器防火墻應該如何設置設置
一般的話要開通在防火墻上開通兩個端口一個80給網站用一個你遠程的端口 方便遠程操作.如果是服務器的網站和數據庫不在一起還需要開通數據端口
如何配置windows server 2008防火墻
1打開控制面板，點擊windows 防火墻
防火墻的主頁面里列出防火寺的基本狀態。點擊“啟用或關閉windows防火墻”可以配置防火墻選項
2在常規菜單里可以開戶或關閉windows防火墻。啟用防火墻下有個“阻止所有傳入連接”設置如果打上勾，是在你使用的網絡不確定安全時啟用，例如，以前一直是在局域網里運行的，現在有需要連接到互聯網，而且要訪問一些未確定安全的網絡，此時建議把這個選項選上，其它時間不建議選擇，因為一旦這個選項打上，則很多需要上傳到服務器的信息都會給屏蔽，這會造成某些應用無法使用
3接著配置例外選項，所謂例外指的是防火墻對這些例外的應用程序使用的端口或者自行添加的端口不進行阻止，直接放行，適合于已知安全的應用，如殺軟，公司應用以及windows相關組件的設置。
4點擊“添加程序”，系統列出已安裝的應用程序，選擇需要添加成例外的應用程序，點擊確認即可添加成windows防火墻例外程序。“更改范圍”選項里可以設置更具體的選項，如對某些計算機，某個網段進行放行，其它規則外阻止。這一點是不是很強大，如果一套公司應用程序只適合內網同事來登陸，那么把它設置成只適合內網的話，則系統能夠對外網的訪問進行攔截。
點擊例外菜單下“添加端口”可添加自己所需要放行的端口，如tomcat運行時默認8080端口，可以填入tomcat及端口號8080，那么系統將對8080端口進行放行
5點擊高級菜單，這里可以配置防火墻保護哪些網卡通訊的數據。有些內網，比如服務器與服務器連接的網卡，基本上是安全的，打開的話可能會影響他們之間的信息交互，此時需要把勾去掉。