摘要：当前，市场上的安全路由器产品形态五花八门，这让用户在选择安全路由器时更加迷惑，到底符合什么标准的路由器才算是安全路由器？究竟应该看中的是哪一点安全？
其实，安全路由器是从功能方面定义的，用户在选购产品时可以从路由器本身的可靠性和线路安全措施、身份认证、数据加密、入侵检测和防范以及安全管理等几个方面来考虑。
从路由器的可靠性与线路安全方面来说，路由器设计接口时，必须有备份支持。当主接口发生故障时，备份接口自动投入工作，保证网络的正常运行；当网络流量增......
摘要：防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢？以下我们针对neteye防火墙与业界应用最多、最具代表性的cisco路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要防火墙。一、 两种设备产生和存在的背景不同1、 两种设备产生的根源不同路由器的产生是基于对网络数据包路由而产生的。路由器需要完成的是将不同网络的数据包进行有效的路由，至于为什么路由、是......
利用WinSock2 SPI进行网络内容访问控制编者按：与传统的包过滤防火墙技术不同，本文从应用层网关技术入手，深入探讨了利用winsock2 spi进行网络内容访问控制的问题。这是网络安全的一项新内容，或者说，它为网络安全技术的爱好者与研发人员提供了一个新的思路。 【相关文章:
面对黑客攻击 防火墙不是万能的】 【扩展阅读:
提高网络服务安全性匿名FTP安全设定】 【扩展信息:
在Linux下用gdb检测内核rootk】 防火墙可以实施与执行网络访问策略，但是，传统的防火墙技术集中于如何防范外部网络对内部网络的入侵与攻击上，而对于如何控制内部用户对外部网络的访问问题研究不够深入，相关的控制技术也不多。据权威资料显示，全球现有大约25万色情网站，单纯依靠传统的包过滤等防火墙技术，势必会严重影响网络性能。针对这一问题，我们从应用层网关技术入手，利用winsock2 spi技术，进行了研究与探讨。 560)this.style.width=560; onmousewheel = javascript:return big(this) src="/files/uploadimg/20060317/0959460.jpg"> winsock2 spi原理图 winsock2 spi（service provider interface）服务提供者接口建立在windows开放系统架构wosa（windows open system architecture）之上，是winsock系统组件提供的面向系统底层的编程接口。winsock系统组件向上面向用户应用程序提供一个标准的api接口；向下在winsock组件与winsock服务提供者（比如tcp/ip协议栈）之间提供一个标准的spi接口。各种服务提供者是windows支持的dll，挂靠在winsock2 的ws2_32.dll模块下。对用户应用程序使用的winsock2 api中定义的许多内部函数来说，这些服务提供者都提供了它们的对应的运作方式(例如api函数wsaconnect有相应的spi函数wspconnect)。多数情况下，一个应用程序在调用winsock2 api函数时，ws2_32.dll会调用相应的winsock2 spi函数，利用特定的服务提供者执行所请求的服务。 winsock2 spi允许开发两类服务提供者——传输服务提供者与名字空间服务提供者。“传输提供者”（transport providers, 一般称作协议堆栈，例如tcp/ip）能够提供建立通信、传输数据、日常数据流控制与错误控制等传输功能方面的服务。“名字空间提供者”（name space providers，例如dns名字解析服务）则把一个网络协议的地址属性与一个或多个用户友好名称关联到一起，以便启用与应用无关的名字解析方案。...
下一页 摘要：一个大的企业/公司需要把分布在全国的各个分公司或办事处通过广域网联系起来，做到相互之间共享信息资源，由于需要在公用的数据网上传输数据，众所周知在公用的数据网上传输数据信息并不是特别的安全。为了提高所传输的数据的安全性可以考虑使用安全路由器。安全路由器可以隐藏公司内部的网络拓扑结构图，同时还可以加密需要传输的数据，从而做到即使传输的数据在公网上给其它用户拦截到时，他们也不能通过ip包来获取公司内部的网络ip地址及了解到内部的网络拓扑结构图，经过加密的数据，没......
