话题： 网络架构安全
-
端点安全的技术之战（二）：解码安全组合
2007-12-19 | 作者：赵晓涛端点安全从概念到部署都是比较新的领域，因此步步为营是必然的。对用户而言，目前在端点安全实现方式上有网络型、软件型、网关型。不同的实现方式获得的安全体验与管理的难易度明显不同。
-
端点安全的技术之战（一）：打开端点之门
2007-12-19 | 作者：赵晓涛端点安全管理从提出到现在已经经历了相当长一段时间，虽然市场上也有了不少的实际应用，然而，其部署和应用操作的复杂性仍令不少用户望而却步。从分布式网络设备为主的解决方案，到软件为主的解决方案，到网关形式的方案，再到以核心安全交换设备为主的方案等等，都需要用户根据实际情况认真比较和选择。
-
端点安全：铜墙铁壁外的烦恼
2007-12-19 | 作者：张琳如果把传统的边界防护比作铜墙铁壁，那么，端点防护就像是让铜墙铁壁内外的每个士兵再穿上一件防弹衣。对于信息安全产业来说，这看起来像是一桩唾手可得的“好生意”，然而，伴随而来的技术挑战却比我们想象的更为复杂……
-
渐成热门的网络端点安全技术
2007-12-19从网络计算系统的攻击和误用等安全问题来看，作为网络端点的单个计算设备是发起对网络和网络中各类设备攻击的入口，因而也是网络安全的关键之一。因此，网络端点安全(end-point security，或主机安全 host security)技术是整个信息安全中非常重要的一环，近来随着虚拟专用网络（VPN）和无线宽带接入的逐渐普及更是受到极大的关注。
-
防火墙技术与结构
2007-12-19“防火墙”技术是通过对网络作拓扑结构和服务类型上的隔离来加强网络安全的手段。它所保护的对象是网络中有明确闭合边界的一个网块，它的防范对象是来自被保护网块外部的对网络安全的威胁。所谓“防火墙”则是综合采用适当技术在被保护网络周边建立的用于分隔被保护网络与外部网络的系统。可见，“防火墙”技术最适合于在企业专网中使用，特别是在企业专网与公共网络互连时的使用。建立“防火墙”是在对网络的服务功能和拓扑结构仔细分析基础上，在被保护网络周边通过专用软件、硬件及管理措施的综合，对跨越网络边界和信息提供监测、控制甚至修改的手段。
-
防火墙如何能更好地加强内网管理?
2007-12-19运用防火墙则是保障网络运维的一个重要手段。目前很多用户使用的防火墙是设置在不同网络间的部件，它只在网络边界设置一个屏障，把整个网络分为可信任的内部网与不可信的公共网来进行隔离防护，这远远不能保障网络的正常运维。
-
如何在DMZ网络中部署Internet IP地址（二）
2007-12-01如何使用Internet的IP地址来访问位于DMZ网络中的服务器呢？除了在ISA防火墙的外部接口上绑定多个IP然后做转发外，还可以使用直接在DMZ部署Internet的IP地址，然后在ISP的上游路由器上做路由指向的方式。
-
如何构建网络整体安全方案（三）：技术支持解决方案
2007-12-01技术支持是整个安全方案的重要补充。其主要作用是在用户网络发生重要安全事件后,通过及时、高效的安全服务,达到尽快恢复网络应用的目的。
-
如何在DMZ网络中部署Internet IP地址（一）
2007-12-01如何使用Internet的IP地址来访问位于DMZ网络中的服务器呢？除了在ISA防火墙的外部接口上绑定多个IP然后做转发外，还可以使用直接在DMZ部署Internet的IP地址，然后在ISP的上游路由器上做路由指向的方式。
-
如何构建网络整体安全方案（二）：安全服务解决方案
2007-12-01在安全服务方案中,采用不同的安全服务,定期对网络进行检测、改进,以达到动态增进网络安全性,最大限度发挥安全设备作用的目的。