来源: 互联网  发布时间: 2014-02-18

JUNIPER 防火墙 SSG和SRX对比
我公司原来用的是SSG系列，现在买防火墙供应商推荐 SRX系列，不知道性能上怎样，大家有对比的么？

SSG100 SSG140 SRX100 SRX210

原计划用SSG100（分公司） SSG140（总公司）
供应商推荐SRX100 SRX210

各位高手，帮我对比一下到底选哪个方案好？


SSG100太旧资料不到
-------------------------------
SSG140是一个专用、模块化安全平台，提供超过350 Mbps的防火墙流量和100 Mbps IPsec VPN，适用于中型分支办事处、地区办事处和企业。
参与测试的ScreenOS版本 
ScreenOS 6.2防火墙性能（大型数据包） 
350+ Mbps防火墙性能(IMIX) 
300 Mbps每秒处理的防火墙数据包数量 
100,000 PPS3DES+SHA-1 VPN性能 
100 Mbps并发VPN隧道数 
500最大并发会话数 
48,000新会话/秒 
8,000最大安全策略数 
1,000最大安全区数量 
40最大虚拟路由器数量 
6最大虚拟局域网数量 
100固定I/O 
8个10/100, 2个10/100/1000微型物理接口模块(Mini-PIM)扩展插槽 
0物理接口模块(PIM)扩展插槽 
4增强型PIM(EPIM)扩展插槽 
0802.11 a/b/g 
否可转换为JUNOS软件 
否
---------------------------------------
SRX100 
SRX100业务网关是一种安全的路由器，可支持高达650 Mbps的防火墙和65 Mbps的IPsec VPN。此外，它还具备其它安全特性，包括统一威胁管理（UTM）。其中UTM包含IPS、防垃圾邮件、防病毒和Web过滤等功能。SRX100是保护小型分布式企业网络安全的理想选择。

测试的JUNOS软件版本 
JUNOS 10.0防火墙性能（最大） 
650 MbpsIPS性能（NSS 4.2.1） 
60 MbpsAES256+SHA-1/3DES+SHA-1 VPN性能 
65 Mbps最多并发会话数 
16 K (512 MB DRAM) / 32 K (1 GB DRAM)每秒建立的新会话数（持续、TCP、3向） 
2,000最大安全策略数目 
384支持的最多用户数 
不限面向IOC的最多可用插槽数 
无固定I/O端口 
8 x 10/100CX111 3G 网桥支持 
是内部3G Express Card插槽支持 
无WAN / 局域网接口选项 
无高可用性支持 
是防火墙 

网络入侵检测：是 
DoS和DDoS防护：是 
用于保护片段数据包的TCP流重组：是 
强行攻击缓解：是 
SYN cookie防护：是 
基于区域的IP欺骗：是 
异常数据包防护：是 
入侵防御系统 

状态协议签名：是 
攻击检测机制：状态签名、协议异常检测（包括零日攻击）、应用识别 
攻击响应机制：丢弃连接、关闭连接、会话数据包日志、会话汇总、电子邮件、定制会话 
攻击通知机制：结构化系统日志 
蠕虫防御：是 
通过建议使用的策略来简化安装工作：是 
特洛伊木马防护：是 
间谍软件/广告软件/键盘记录防护：是 
其他恶意软件防护：是 
防止受感染的系统传播攻击：是 
侦听防护：是 
请求端和响应端的攻击防护：是 
复合攻击 - 结合了状态签名和协议异常：是 
创建定制的攻击签名：是 
用于定制的接入上下文：500+ 
攻击编辑（端口范围、其他）：是 
流特征：是 
协议阈值：是 
状态协议签名：是 
大约覆盖的攻击数量：5,500+ 
具体的攻击说明和修复/补丁信息：是 
创建和执行适当的应用使用策略：是 
攻击人和目标审计日志与报告：是 
部署模式：线内 
-------------------------------------
SRX210业务网关是一种安全的路由器，可支持高达750 Mbps的防火墙、75 Mbps IPSec VPN和80 Mbps IPS。此外它还具备其它安全特性，如统一威胁管理(UTM)等。其中UTM包含IPS、防垃圾邮件、防病毒和Web过滤等功能。SRX210提供有线和3G无线连接选项，是保护小型分布式企业网络安全的理想选择，并且获得了2009年Interop Tokyo的中小企业基础架构类最高奖项。
测试的JUNOS软件版本 
JUNOS 10.0防火墙性能（最大） 
750 MbpsIPS性能（NSS 4.2.1） 
80 MbpsAES256+SHA-1/3DES+SHA-1 VPN性能 
75 Mbps最多并发会话数 
32 K (512 MB DRAM) / 64 K (1 GB DRAM)每秒建立的新会话数（持续、TCP、3向） 
2,000最大安全策略数目 
512支持的最多用户数 
不限面向IOC的最多可用插槽数 
无固定I/O端口 
2 x 10/100/1000BASE-T + 6 x 10/100CX111 3G 网桥支持 
是内部3G Express Card插槽支持 
是WAN / 局域网接口选项 

T1/E1 
ADSL2 Annex A 
ADSL2 Annex B 
SFP 
同步串行 
高可用性支持 
是防火墙 

网络入侵检测：是 
DoS和DDoS防护：是 
用于保护片段数据包的TCP流重组：是 
强行攻击缓解：是 
SYN cookie防护：是 
基于区域的IP欺骗：是 
异常数据包防护：是 
入侵防御系统 

状态协议签名：是 
攻击检测机制：状态签名、协议异常检测（包括零日攻击）、应用识别 
攻击响应机制：丢弃连接、关闭连接、会话数据包日志、会话汇总、电子邮件、定制会话 
攻击通知机制：结构化系统日志 
蠕虫防御：是 
通过建议使用的策略来简化安装工作：是 
特洛伊木马防护：是 
间谍软件/广告软件/键盘记录防护：是 
其他恶意软件防护：是 
防止受感染的系统传播攻击：是 

    

    来源: 互联网  发布时间: 2014-02-18

域名跳转问题：首页要不要加www?
通常来说，www.yourname.com和yourname.com在计算PR值和统计PV流量的时候，是算做两个不同的页面。所以大部分网站都对首页做了某种技术上的跳转，使首页全部指向同一个页面。
举个例子：输入sina.com，地址会变跳转成www.sina.com
baidu，msn，yahoo等站都类似。
但是也有部分站点没有这么做。例如联众，U9，91：情况是输入91.com就是到http://91.com，而输入www.91.com则是到http://www.91.com。而实际上，这两个页面的PR值和流量值都是分开计算统计的。

疑问是，按照我的理解，把不同方式的首页统一到一个（通常是统一到带www的）页面上，不是便于管理，便于统计，便于提高PR吗？为什么会有这两种做法：一种输入不带www的会跳到带www(这也是大部分网站的做法)；而另一种是分带和不带www的两个首页。
另外，如果要使输入yourname.com跳到www.yourname.com ,最好的跳转方式是什么，URL转发？还是其他方式。


写个rewrite规则

    

    来源: 互联网  发布时间: 2014-02-18

在WIN7下装XP
我的笔记本是win7旗舰版的，好像和VC6.0不兼容，如果在win7的基础上装xp可行吗？对电脑的损害大吗？


没的问题哈，但是反过来就不行了。

先装XP，再装WIN7，倒过来装貌似不行。

你是准备用虚拟机呢，还是用双系统？
虚拟机随便！
双系统貌似得先装xp再装win7 涉及到引导系统的问题。

先装win 7再装xp就得用另外的方法引导双系统那样麻烦！

磁盘格式好像不太兼容，如果想使用虚拟机也是一个选择