关于网络保护神的实用～～～

网络保护神------Firewall-1
IDG电讯

--------------------------------------------------------------------------------

现在,绝大多数和Internet联网的组织都意识到了安全的必要性了,但要确切地知道应该
怎样做才能保护网络免受外部刺探或打击则是另外一会事。有一种产品能够为Internet用
户提供分组级安全保护功能,这就是CheckPoint软件技术公司的Firewall-1(与Sun公司的S
olstice的FireWall-1相同)。
在刚推出时,Firewall-1被大多数人当着是第一个带有易于使用的图形用户界面的分组
过滤产品上。决大多数路由器都能够完成分组过滤的功能而不需要附加软件,但是它们的用
户界面却差强人意。很少有人愿意对路由器编程,创建用来进行分组过滤的访问控制表可不
是一件简单的事。
Firewall-1通过提供各种窗口来解决这个问题,包括创建、核实、安装基于规则的访问
控制表的窗口。1.2版还将提供创建Cisco和Bay(Wellfleet)的路由器的访问控制表功能。
这对Wellfleet的硬件来说特别有好处,用户可以创建访问控制表使得位偏移量与传输控制
协议(TCP)、互联网协议(IP)、用户数据协议(UDP)等的分组报头相联系。
Firewall-1安装在Sun公司的Sparcstations上,运行SunOS4.1.3及更高版,或Solaris2
.3及更高版。Firewall-1也支持X86的Solaris,这能使你节约几乎一半的硬件投资。
使用Firewall-1作为网络之间的网关时,需要引入另一个网络接口。PC平台对大多数I
nternet链接来说都是足够的,通常最大可达到T1速度(1.54Mbps)。
安装过程很简单,只要将软盘拷贝到一个临时的子目录中,然后再运行安装程序即可。
在安装过程中还增加了一个新的选项以区分Telnet用户和FTP用户。
其它主要的Firewall产品都是基于代