再谈防火墙及防火墙的渗透

    对于通道技术，我们的解决方案是采用应用层的数据包检测技术，因为在正常的HTTP请求中，GET、POST等行为是必不可少的，如果来自一个连接的HTTP请求中，总是没有GET、POST，那么这个连接肯定有问题。从而终止此连接。现在已经有公司的IDS产品能够查出隐藏在80中的 tunnel,但是这些IDS产品的费用恐怕也不是中小型企业能承受的了的。

    对于防火墙的渗透，还有一些方法，比如找防火墙本身的设计缺陷等等，但那些难度太大。恐怕不是我们应该考虑的了。


--------------------------------------------------------

总结：

我们又把防火墙和防火墙的渗透深入浅出的复习了一遍。现在我们应该更清楚的知道，防火墙不是万能的，即使是经过精心配置的防火墙也抵挡不住隐藏在看似正常数据下的通道程序。那么，对于一个网络来说，我们应该怎么做才能够保证它的最大安全呢？

1.根据需要合适的配置防火墙，尽量少开端口。

2.采用过滤严格的WEB程序。

3.采用加密的HTTP协议(HTTPS)。

4.如果条件允许，购买一台功能较强大的NIDS。

5.管理好你的内网用户，防止攻击者和内网用户直接连接绕过防火墙。

6.经常升级你的firewall产品。




参考资料：

http://www.http-tunnel.com
http://security.zz.ha.cn

最后还要感谢代码罐头(code_tin@msn.com)给我提出的宝贵意见。
文中有一些实例图片因为发表的原因未能登出，需要的可以联系我以获得mrcoolfuyu@tom.com

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	防火墙 渗透 主机 网络 一个 用户 服务 地址 可以 应用