天生づ冠少的主页
就算我痛苦，也要有笑容，付出的感情不允许欺骗，如果受伤了，那么她要十倍偿还......
个人形象
天生づ冠少 (
状态
- 积分:10262分
- 魅力指数:100点
- 人气指数:678点
- 留言评论:33条
相册
我的更新
[置顶]原来天使也会累! 2007-04-16 14:11
[置顶]我放手了....可是眼泪却流了下来...! 2007-04-16 13:58
[置顶]永恒偶像ぜJAY 2006-12-14 22:33
[置顶]说给女孩听，说给男孩做 2006-12-13 14:19
| 1、钱不是问题，问题是没钱。 2、钻石恒久远，一颗就破产。 3、水能载舟，亦能煮粥。 4、一山不能容二虎，除非一公和一母。 5、火可以试金，金可以试女人，女人可以试男人。 6、烧香的不一定是和尚，还可能是熊猫。 7、喝醉了我谁也不服，我就扶墙。 8、我就像一只趴在玻璃上的苍蝇，前途光明，出路没有。 9、问世间情为何物？一物降一物 |
| 我们是怎样的一代人： 当我们读小学的时候，读大学不要钱； 当我们读大学的时候，读小学不要钱； 我们还没能工作的时候，工作也是分配的 我们可以工作的时候，撞得头破血流才勉强找份饿不死人的工作做 当我们不能挣钱的时候，房子是分配的. 当我们能挣钱的时候，却发现房子已经买不起了 当我们没有进入股市的时候,傻瓜都在赚钱; 当我们兴冲冲地闯进去的时候,才发现自己成了傻瓜 |
| 没想到因为一件小事...竟然导致了这么严重的后果..唉..都不知女孩的心思里想的是什么鸟东东...呵呵...顺其自然吧...或许我本来就没有太用心吧.. |
| 怎么也想不到。。聪明如我的人。也会被人骗。。。好象不是第一次了。。。嗯。应该是N+1次了。。。可怜的孩子。。。呵呵。。朋友通常说的一句话。。再一次应验了在我的身上。。。但不知为了什么自己心里却没有想象中的那种悲伤。。或许打击不够大。。也有可能是打击太大了一点。。。呵呵。。好郁闷啊。。。说好了过番禺的却因为有些事情的发作而没有赶上车。。只有等明天早上8点再去了。。。烦啊。。。。只想大叫：神啊救救我吧。。。。。。。汗。。。偶就是神。。只是神不流泪。。 |
| 王小丫：拉登，您准备好了吗？ 拉登：准备好了。 王小丫：请听题：五角大楼被炸掉一个角，还剩几个角？A：4个角 B：6个角？ 拉登：（毫不犹豫）四个角。 王小丫：您确定吗？您如果答对这道题，可以得到本社区为您提供的“沙鹰”手枪一支。（展示银色手枪） 拉登：（拽拽自己的长胡子）…… 王小丫：您可以打求助电话，也可以去掉一个错误答案，或者求助现场观众。 拉登：我打求助电话。 王小丫：（拨通布什电话）喂，您好布什先生，拉登在我这里…… 布什：那个sb在哪？欠他10美金就把我世贸炸了，五角大楼也给我炸一个角去了，全美国都笑我，人家是五角大楼，我是tm四角大楼…… 王小丫：对不起，布什先生，这里是开心词典，拉登让我求助您。五角大楼炸掉一个角还有几个角。现在有两个备选答案A：4个角B：6个角。 请问您选则A还是选择B？ 布什：（片刻忧郁）B！就是B（挂上电话心想，我tmd就不告诉他正确答案） 拉登：我也选择B，因为我相信布什应该去数过。 王小丫：您确定吗？ 拉登：确定。 王小丫：恭喜您，答对了！ 拉登：挥舞着手中的AK-47庆贺。 王小丫：请听下一题：萨达姆是在哪里被抓住的A:树林里B：山洞里C：地洞里。请选择？答对这道提您将得到本社区提供的火箭炮和10枚炮弹。 拉登：（搓手）这个不好答，我当时在山洞没看见老萨，不应该是B，我要去掉一个错误答案。 （王小丫去掉答案A） 拉登：C 王小丫：确定吗？ 拉登：确定！ 王小丫：拉登究竟答对还是答错？广告之后请继续收看。 （广告） 王小丫：好，拉登选择C，我们恭喜他，答对了！ 拉登：再次挥舞AK-47. 王小丫：由于时间关系，我们问您最后一题。布什为什么要坚持杀萨达姆？A：由于债务拖欠原因，B：一怒为红颜，C：看萨达姆长得比他帅。 拉登：这个问题不好回答，一般都是布什拖欠别人钱，不会是A。萨达姆长得还不如我帅，布什应该杀我才对，不应该是C。也没理由是B，我还是求助现场观众。 观众：A:12% B:74% C:14% 拉登：我选……不好，我要走了，萨达姆比布什帅，我比萨达姆帅，我怕有杀身之祸…… 王小丫：恭喜拉登，答案是C。拉登将得到本社区提供的直升机一部，和整容中心提供的优惠卡一张。 这时走进几个洋鬼子：对不起我是FBI请问见过这个人吗？（拉登相片） 王小丫：刚才还在这，估计现在乘直升机去做整容 |
| 防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢？以下我们针对NetEye防火墙与业界应用最多、最具代表性的Cisco路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要防火墙。 zengwen158 51cto技术博客 一、 两种设备产生和存在的背景不同 zengwen158 51cto技术博客 1、两种设备产生的根源不同 zengwen158 51cto技术博客 路由器的产生是基于对网络数据包路由而产生的。路由器需要完成的是将不同网络的数据包进行有效的路由，至于为什么路由、是否应该路由、路由过后是否有问题等根本不关心，所关心的是：能否将不同的网段的数据包进行路由从而进行通讯。 zengwen158 51cto技术博客 防火墙是产生于人们对于安全性的需求。数据包是否可以正确的到达、到达的时间、方向等不是防火墙关心的重点，重点是这个（一系列）数据包是否应该通过、通过后是否会对网络造成危害。 zengwen158 51cto技术博客 2、根本目的不同 zengwen158 51cto技术博客 路由器的根本目的是：保持网络和数据的“通”。 zengwen158 51cto技术博客 防火墙根本的的目的是：保证任何非允许的数据包“不通”。 zengwen158 51cto技术博客 二、核心技术的不同 zengwen158 51cto技术博客 Cisco路由器核心的ACL列表是基于简单的包过滤，从防火墙技术实现的角度来说，NetEye防火墙是基于状态包过滤的应用级信息流过滤。 zengwen158 51cto技术博客 简单应用介绍：企业内网的一台主机，通过路由器对内网提供服务（假设提供服务的端口为tcp 1455）。为了保证安全性，在路由器上需要配置成：外－>内 只允许client访问 server的tcp 1455端口，其他拒绝。 zengwen158 51cto技术博客 针对现在的配置，存在的安全脆弱性如下： zengwen158 51cto技术博客 1、IP地址欺骗（使连接非正常复位） zengwen158 51cto技术博客 2、TCP欺骗（会话重放和劫持） zengwen158 51cto技术博客 存在上述隐患的原因是，路由器不能监测TCP的状态。如果在内网的client和路由器之间放上NetEye防火墙，由于NetEye防火墙能够检测TCP的状态，并且可以重新随机生成TCP的序列号，则可以彻底消除这样的脆弱性。同时，NetEye 防火墙的一次性口令认证客户端功能，能够实现在对应用完全透明的情况下，实现对用户的访问控制，其认证支持标准的Radius协议和本地认证数据库，可以完全与第三方的认证服务器进行互操作，并能够实现角色的划分。 zengwen158 51cto技术博客 虽然，路由器的“Lock-and-Key”功能能够通过动态访问控制列表的方式，实现对用户的认证，但该特性需要路由器提供Telnet服务，用户在使用使也需要先Telnet到路由器上，使用起来不很方便，同时也不够安全（开放的端口为黑客创造了机会）。 zengwen158 51cto技术博客 三、安全策略制定的复杂程度不同 zengwen158 51cto技术博客 路由器的默认配置对安全性的考虑不够，需要一些高级配置才能达到一些防范攻击的作用，安全策略的制定绝大多数都是基于命令行的，其针对安全性的规则的制定相对比较复杂，配置出错的概率较高。 zengwen158 51cto技术博客 NetEye 防火墙的默认配置既可以防止各种攻击，达到既用既安全，安全策略的制定是基于全中文的GUI的管理工具，其安全策略的制定人性化，配置简单、出错率低。 zengwen158 51cto技术博客 四、对性能的影响不同 zengwen158 51cto技术博客 路由器是被设计用来转发数据包的，而不是专门设计作为全特性防火墙的，所以用于进行包过滤时，需要进行的运算非常大，对路由器的CPU和内存的需要都非常大，而路由器由于其硬件成本比较高，其高性能配置时硬件的成本都比较大。 zengwen158 51cto技术博客 NetEye防火墙的硬件配置非常高（采用通用的INTEL芯片，性能高且成本低），其软件也为数据包的过滤进行了专门的优化，其主要模块运行在操作系统的内核模式下，设计之时特别考虑了安全问题，其进行数据包过滤的性能非常高。 zengwen158 51cto技术博客 由于路由器是简单的包过滤，包过滤的规则条数的增加，NAT规则的条数的增加，对路由器性能的影响都相应的增加，而NetEye防火墙采用的是状态包过滤，规则条数，NAT的规则数对性能的影响接近于零。 zengwen158 51cto技术博客 五、审计功能的强弱差异巨大 zengwen158 51cto技术博客 路由器本身没有日志、事件的存储介质，只能通过采用外部的日志服务器（如syslog，trap）等来完成对日志、事件的存储；路由器本身没有审计分析工具，对日志、事件的描述采用的是不太容易理解的语言；路由器对攻击等安全事件的相应不完整，对于很多的攻击、扫描等操作不能够产生准确及时的事件。审计功能的弱化，使管理员不能够对安全事件进行及时、准确的响应。 zengwen158 51cto技术博客 NetEye防火墙的日志存储介质有两种，包括本身的硬盘存储，和单独的日志服务器；针对这两种存储，NetEye 防火墙都提供了强大的审计分析工具，使管理员可以非常容易分析出各种安全隐患；NetEye 防火墙对安全事件的响应的及时性，还体现在他的多种报警方式上，包括蜂鸣、trap、邮件、日志；NetEye 防火墙还具有实时监控功能，可以在线监控通过防火墙的连接，同时还可以捕捉数据包进行分析，非分析网络运行情况，排除网络故障提供了方便。 zengwen158 51cto技术博客 六、防范攻击的能力不同 zengwen158 51cto技术博客 对于像Cisco这样的路由器，其普通版本不具有应用层的防范功能，不具有入侵实时检测等功能，如果需要具有这样的功能，就需要生级升级IOS为防火墙特性集，此时不单要承担软件的升级费用，同时由于这些功能都需要进行大量的运算，还需要进行硬件配置的升级，进一步增加了成本，而且很多厂家的路由器不具有这样的高级安全功能。可以得出： zengwen158 51cto技术博客 ·具有防火墙特性的路由器成本——防火墙 + 路由器 zengwen158 51cto技术博客 ·具有防火墙特性的路由器功能 zengwen158 51cto技术博客 ·具有防火墙特性的路由器可扩展性 zengwen158 51cto技术博客 综上所述，可以得出结论：用户的网络拓扑结构的简单与复杂、用户应用程序的难易程度不是决定是否应该使用防火墙的标准，决定用户是否使用防火墙的一个根本条件是用户对网络安全的需求！ zengwen158 51cto技术博客 即使用户的网络拓扑结构和应用都非常简单，使用防火墙仍然是必需的和必要的；如果用户的环境、应用比较复杂，那么防火墙将能够带来更多的好处，防火墙将是网络建设中不可或缺的一部分，对于通常的网络来说，路由器将是保护内部网的第一道关口，而防火墙将是第二道关口，也是最为严格的一道关口。 |
