FTP是常见的基于TCP的网络服务，它使用了两个TCP连接来建立逻辑通信信道，即控制连接和数据连接。

前几天给别人修电脑，因为要用到一个财务软件，后台数据库是sqlserver的，要装MSDE(MSDE全称是MS SQL Server Desktop Engine,俗称MSSQL的桌面版)，安装完msde和财务软件后，有一丝的担心，因为sa的密码一般是空的，或者是sa，但没多问，问了对方一般也不清楚，只是问问了这台电脑是否会上网，对方答复是。

20岁对人来说只是刚进入青年期，但对信息技术来说已经表示了几代兴衰更替，防火墙从上世纪90年代初面世，大约在10年前，有些安全行业分析家曾预言防火墙将逐渐衰落，谁料这种技术发展至今已近20载，一直历久长青，其原因何在？

2011年4月28日下午，以“应用安全•游刃有『鱼』”为主题的梭子鱼2011年度下一代防火墙（简称：NG Firewall）新品战略发布会在北京举行。会上，梭子鱼中国经理何平及安全专家与渠道和企业客户共同探讨“何谓下一代防火墙”。

Web应用的日益普及和Web攻击的与日俱增，让Web安全问题备受关注。但对于正常流量中的危险分子，传统的安全产品根本无能为力，此时，我们该靠什么来保护Web应用？Web应用防火墙无疑是最佳之选。但Web应用防火墙究竟是什么？它和传统的安全产品有什么不同？应用起来又有要注意什么？请看《走出Web应用防火墙认识误区》系列文章。

小王在网上看到一篇关于防火墙的文章，觉得不错，转过来给大家看看。

【摘  要】通过对防火墙的体系结构的分析，了解防火墙的体系结构和组合方式，并了解到防火墙的弱点，分析利用通道技术渗透防火墙的可能性及步骤，从而提出防火墙安全配置的方案。
【关键词】屏蔽路由器  双宿主机网关  屏蔽主机网关  被屏蔽子网  通道  端口复用   http-tunnel 入侵检测

不知从其何时，互联网已经成为人们生活当中不可或缺的“产物”，Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，给人们的生活带来了无法想象的变化。总而言之，以协同工作环境、社会性网络服务以及托管应用程序为代表的Web技术，已经在很大程度上改变人们沟通交流的方式和工作方式。但这些新的技术在给商业活动的发展带来便利的同时，也带来了前所未有的巨大安全风险。

“Web安全与你的应用环境以及使用方式是密切相关的！”安恒信息技术有限公司CEO&CTO范渊表示：“目前，企业用户都以全业务为发展目标，安全形势的焦点已经从之前的网络安全老三样到应用安全和全业务安全发展。而做好这项工作的实质就是我们的企业用户应具有良好的业务支撑环境及安全意识。”

运行平台：Windows 9x/NT/2000/XP/2003
软件授权：商业软件
软件大小：26800K
下载地址：http://www.hanzify.org/?Go=Show::List&ID=11139

一款来自俄罗斯的网络防火墙，通过应用程序访问规则控制和独特的个人信息保护方式（如密码防泄露）、内容管理 （如阻止员工或青少年浏览不良网页，允许按特定关键字以及特定网地进行过滤）、DNS缓存保护、Web页交互元素控制 （过滤在浏览网页时不需要的界面元素，如 GIF/ActvieX/Flash/图片等）、反间谍软件（具有实时监控，防恶意代码入侵）、特定应用程序行为控制等独特的自我保护机制，同时也防止自身被恶意终止运行。在“我的安全”中设置防火墙规则、开启自我防护、最佳防护等级、间谍防护开启、间谍软件数据库的更新等内容；可以观察到当前网络活动情况、连接信息、使用的端口、当前活动进程、定义可以访问防火墙的组件和注册表键的第三方应用程序；在“反间谍软件”选项夹中可以根据最新数据库来系统扫描，将可疑的对象送入隔离区；在“网络控制”中能够定义阻止的广告图像的关键字，拦截某一区段的IP地址通信数据；在“事件查看器”中可以追溯产品内部事件、防火墙、邮件事件、攻击检测、数据包日志、已阻止内容、反泄露控制、组件控制、反间谍软件等资讯。软件的运行界面如图所示。
...

在刚刚过去的2009年，虽然我国垃圾邮件治理工作取得了较大进展。经由我国发出的垃圾邮件占全球垃圾邮件总数的比例，从2008年底的23.0%降至2009年第三季度的4.0%，排名也从最高时的第2位降至第6位，总体呈下降趋势。但是我国反垃圾邮件的工作仍然任重而道远。通过最近一轮的调查发现，我国近来产生的垃圾邮件，很大一部分是由于垃圾邮件发送者假冒、伪造邮件地址，或者利用他人服务器转发大量垃圾邮件。

摘要:微软作为操作系统的行业领军人也在逐步发展其自身的防火墙技术，同系统集成的防火墙已经从XP时代的遮遮掩掩到Vista阶段的逐步成熟而走向前台。同系统功能上的无缝结合和独有的安全策略手段也为防火墙技术的发展建立了全新的发展模式。
关键字:TCP/IP；端口；VPN

0 引言
    过去的计算时代，没有人会考虑在单独的计算机上安装防火墙。那时候 Internet，TCP/IP 并不存在，LAN 协议应用范围极小。重要的数据都保存在大型机或文件服务器，人们保留在他们台式计算机上的信息很少会是关键性的，计算机自身的重量也一定程度上确保了相当的物理安全性。如果存在到 Internet 的连接，那么中间很可能有一些协议转换器，在网络边缘还可能有数据包筛选路由器，而且很可能配置了太多的规则和异常处理。现代的计算环境和这样的过去年代差别很大。每个设备都连接到 Internet，并且便携式设备是当前的标准，可以随时随地通过Wi-Fi连接工作。
...