应用层的防火墙怎么设计？
应用层防火墙是在 TCP/IP 堆栈的“应用层”上运作，您使用浏览器时所产生的数据流或是使用 FTP 时的数据流都是属于这一层。应用层防火墙可以拦截进出某应用程序的所有封包，并且封锁其他的封包（通常是直接将封包丢弃）。理论上，这一类的防火墙可以完全阻绝外部的数据流进到受保护的机器里。
最初的网络安全不过是使用支持访问列表的路由器来担任。对简单的网络而言，仅使用访问控制列表和一些基本的过滤功能来管理一个网络对于未授权的用户而言已经足够。因为路由器位于每个网络的中心，而且这些设备还被用于转发与广域网的通信。
但路由器仅能工作在网络层，其过滤方式多少年来并没有根本性的变化。制造路由器的公司也为增强安全性在这一层上也是下足了工夫。更明确地讲，所有的安全措施只不过存在于路由器所在的网络层而已。
第三代防火墙称为应用层防火墙或代理服务器防火墙，这种防火墙在两种方向上都有“代理服务器”的能力，这样它就可以保护主体和客体，防止其直接联系。代理服务器可以在其中进行协调，这样它就可以过滤和管理访问，也可以管理主体和客体发出和接收的内容。这种方法可以通过以各种方式集成到现有目录而实现，如用户和用户组访问的LDAP。
应用层防火墙还能够仿效暴露在互联网上的服务器，因此正在访问的用户就可以拥有一种更加快速而安全的连接体验。事实上，在用户访问公开的服务器时，他所访问的其实是第七层防火墙所开放的端口，其请求得以解析，并通过防火墙的规则库进行处理。一旦此请求通过了规则库的检查并与不同的规则相匹配，就会被传递给服务器。这种连接在是超高速缓存中完成的，因此可以极大地改善性能和连接的安全性。
而在OSI模型中，第五层是会话层，第七层是应用层。应用层之上的层为第八层，它在典型情况下就是保存用户和策略的层次。
假设你是一名网络管理员,公司的网络安全体系如何搭建?
主要就是建立防火墙,建立内部网络,设置访问权限,这些都可以找网络供应商给你规划,你只要清楚你们想做成什么效果就好了
如何建立一台linux防火墙?
iptables是必须的.或者研究下BSD系统的pf,那个更专业,很多硬件防火墙的OS是基于bsd系统定制的
企业防火墙建设指的是什么
这个 可以泛指,但是 估计说的应该是 网络安全方面的 ,搭建企业网络防火墙,保护企业内网安全
公司要自己建设服务器,具体得软硬件防火墙及安全问题怎么解决
软件防火墙的话推荐使用微软的产品,ISA2004的标准版.毕竟是微软自己的产品,与win2003搭配,效率,稳定性都很高.硬件的话就要看你们的预算咯,几万到几十万的都有…..如果预算不是很充裕,推荐用ISA,直接放弃硬件.
组装文件服务器及硬件防火墙
HP ProLiant 180G6
可以满足你的需要
两颗英特尔® 至强® 处理器 E5520（2.26 GHz，8MB 三级缓存，80W，DDR3-1066，HT，Turbo 1/1/2/2）；Intel 5520芯片组；8GB（4x2GB）PC3-10600E（UDIMM）,12个内存插槽,最多支持96GB；HP Smart Array P410 /256MB 控制器（RAID 0/1/1+0/5/5+0）,8块热插拔 1TB SATA 硬盘，可升级到14块LFF热插拔硬盘或25块 SFF热插拔硬盘；3 个可用 PCI-Express 插槽(1个x16 半长/半高;2* x8 全高/全长)；集成NC362i 双端口千兆网络适配器；2个460W 通用热插拔电源，可选1+1 冗余；4个非热插拔风扇；机架式（2U）,免工具固定导轨；1 根6“IEC-IEC（PDU）电源线
这个的价格大概是4W4K多，主要是硬盘贵了（可以自己买WD或希捷的企业级硬盘+HP的热插拔托架，可以降低不少成本。但硬盘保修HP就不管了）
硬墙现在有很多，不知道你们的公司的接入带宽和详细的需求，只能推荐几款常见主流的型号给你参考
Juniper netscreen SSG140 1W8K左右
Cisco ASA 5510 1W6K左右
H3C F100-A 2W2K左右
ZyWALL USG 300 1W5K左右
XP系统如何利用注册表搭建防火墙？
windows的组策略其实是一个很好的“防火墙”，只要你能设置好。
一，木马病毒假冒进程防护。
Svchost本身只是作为服务宿主，并不实现任何服务功能，需要Svchost启动的服务以动态链接库形式实现，在安装这些服务时，把服务的可执行程序指向svchost，启动这些服务时由svchost调用相应服务的动态链接库来启动服务。因此Svchost.exe进程是必不可少的。通常windowsxp系统有多个Svchost.exe进程，因此伪装假冒也就很难发现。
我们可以新建两条策略来防范。首先打开“运行”命令，输入“gpedit.msc”命令打开组策略，展开“计算机配置”下的“Windows设置”，打开其中的“安全设置”中的“软件限制策略”的设置。（“计算机配置”和“用户配置”其实差不多，只不过在“计算机配置”中设置的应用与电脑中的所有用户，而在“用户配置”中设置只应用与当前用户。）（提示：如果从前设置过组策略，则鼠标右击“软件限制策略”选择创建新的策略。）
我们在“其他规则”中设置策略。鼠标点击“其他规则”在右侧空白出右击选择新建“新路径规则”，在弹出的窗口中的路径中，点击浏览选择系统中的Svchost.exe文件（如系统盘是C盘，则路径为：C：\windows\system32\Svchost.exe）；“安全级别”为“不受限的”。再新建一个策略,在路径中输入“Svchost.exe”，而“安全级别”为“不允许的”。（这里有一个优先级问题，按微软的规定：绝对路径>使用通配符的路径>文件名）
二，阻止可疑程序。
我们知道系统的回收站文件夹（Recycled)、系统还原文件夹（SystemVolumeInformation）、System文件夹、Drivers文件夹等在正常情况下是没有可执行程序文件的。所以可以新建一些规则。
同样在“其他规则”中新建。新建四个规则，路径为：“?:\Recycled\*.exe”、“?:\SystemVolumeInformation\*.exe”、“%windir%\system\*.exe”、“%windir%\System32\Drivers\*.exe”。“安全级别”全为“不允许的”。
三，禁止自动运行。
其实也可以用组策略禁止自动运行，在路径中输入“?:*.exe”然后设置为“不允许的”即可。
也可以设置规则来防范AutoRun病毒，在路径中输入“?:\AutiRun.inf”，“安全级别”设置为“不允许的”。
若不放心，还可以在新建一个路径规则，在路径中输入“?:\*.com”，同样设置为“不允许的”。
希望对你们有用！
怎样可以建立防火墙呀！
买张【瑞星杀毒软件2006】单机版光盘（时价约100－120员），装上，就杀毒软件和防火墙都有了。装完就升级到最新（病毒库）版本。2007版出来后会自动升级到2007版，从安装时起管一年。明年到期前再买张升级版（今年的升级版是50元）又可以管一年了。新手别用网上下载的杀毒和防火墙软件。一则注册、升级麻烦，二则现在反盗版的风头上，下载的软件序列号经常被封杀，杀软和防火墙时时出现关闭或过期的现象，你很难处理，不用它们，要不了3天，病毒就会把你电脑弄死（即使用了，也要特别小心病毒！别乱进网站、乱开网页和链接啊！现在的病毒可厉害啦）。自己不会弄系统，找人弄，熟人帮一两次忙可以，多了会特烦你，不熟，那你就准备掏钱吧。还有，正版瑞星在电脑中毒时可以在网上找瑞星公司，告诉他们情况，24小时会有答复，帮你解决问题。这是新手的最大好办法，买的就是服务。
网站服务器防火墙应该如何设置设置
一般的话要开通在防火墙上开通两个端口一个80给网站用一个你远程的端口 方便远程操作.如果是服务器的网站和数据库不在一起还需要开通数据端口
如何配置windows server 2008防火墙
1打开控制面板，点击windows 防火墙
防火墙的主页面里列出防火寺的基本状态。点击“启用或关闭windows防火墙”可以配置防火墙选项
2在常规菜单里可以开户或关闭windows防火墙。启用防火墙下有个“阻止所有传入连接”设置如果打上勾，是在你使用的网络不确定安全时启用，例如，以前一直是在局域网里运行的，现在有需要连接到互联网，而且要访问一些未确定安全的网络，此时建议把这个选项选上，其它时间不建议选择，因为一旦这个选项打上，则很多需要上传到服务器的信息都会给屏蔽，这会造成某些应用无法使用
3接着配置例外选项，所谓例外指的是防火墙对这些例外的应用程序使用的端口或者自行添加的端口不进行阻止，直接放行，适合于已知安全的应用，如杀软，公司应用以及windows相关组件的设置。
4点击“添加程序”，系统列出已安装的应用程序，选择需要添加成例外的应用程序，点击确认即可添加成windows防火墙例外程序。“更改范围”选项里可以设置更具体的选项，如对某些计算机，某个网段进行放行，其它规则外阻止。这一点是不是很强大，如果一套公司应用程序只适合内网同事来登陆，那么把它设置成只适合内网的话，则系统能够对外网的访问进行拦截。
点击例外菜单下“添加端口”可添加自己所需要放行的端口，如tomcat运行时默认8080端口，可以填入tomcat及端口号8080，那么系统将对8080端口进行放行
5点击高级菜单，这里可以配置防火墙保护哪些网卡通讯的数据。有些内网，比如服务器与服务器连接的网卡，基本上是安全的，打开的话可能会影响他们之间的信息交互，此时需要把勾去掉。