话题： 网络架构安全

  • 谁更安全？防火墙与路由器

    2007-12-25

    防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢?以下我们针对NetEye防火墙与业界应用最多、最具代表性的Cisco路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要防火墙。

  • 利用CISCO路由器建立企业网络的安全机制

    2007-12-25

    近几年来，计算机网络，特别是互联网的发展非常迅速，ATM以及IP OVER DWDM技术的发展使网络传输的带宽快速增加。而网络安全和管理技术的发展却相对滞后，网络安全的呼声虽高，但真正落到实际的确少之又少。人们往往认为增加企业网络的安全机制需要增加防火墙、认证服务器等设备，但是价格不菲的安全设备，却增加了许多小型企业的生产成本，而事实上，我国广泛使用的CISCO路由器中内嵌IOS中的安全机制以足以满足一般企业互联的需求。

  • UTM（统一威胁管理）技术发展和现状

    2007-12-25

    回顾过去的三年，国内信息安全市场的发展有一些明显的轨迹可循。首先是技术创新开始受到市场的热烈回应。另一个趋势是用户的安全需求在从安全产品向整体解决方案转移。整体方案的两个最显著的例子就是倡导服务以及安全产品的整合化。对安全服务重要性的认识代表了用户对安全体系理解能力的提高，而整合式安全产品的大量涌现，代表了安全厂商对用户需要的回应以及对多年来安全领域发展趋势的洞察。因此，UTM（统一威胁管理）呼之欲出。

  • 你的网络防火墙上是否也有“洞”

    2007-12-25

    防火墙对于网络防范黑客来说好比是一个家庭中的防盗门，它的功效的确不小。但是，有了防盗门并不意味着你的家庭就彻底安全了，最简单的例子就是防盗门没上锁，这样一来防盗的作用自然无从谈起了。还好生活中这种疏忽还不是很多。不过在防火墙的使用中这样的简单错误却还不少。想想看如果你的防火墙开了个洞会是怎样？

  • 交换机及路由器如何更加安全六大法则

    2007-12-25

    传统的网络安全技术侧重于系统入侵检测，反病毒软件或防火墙。内部安全如何？在网络安全构造中，交换机和路由器是非常重要的，在七层网络中每一层都必须是安全的。很多交换机和路由器都有丰富的安全功能，要了解有些什么，如何工作，如何部署，一层有问题时不会影响整个网络。

  • 什么是UTM统一威胁管理

    2007-12-25

    UTM（United Threat Management）意为统一威胁管理，是在2004年9月由IDC提出的信息安全概念。IDC将防病毒、防火墙和入侵检测等概念融合到被称为统一威胁管理的新类别中，该概念引起了业界的广泛重视，并推动了以整合式安全设备为代表的市场细分的诞生。

  • 怎样才能最大限度地避免VLAN的弱点

    2007-12-25

    VLAN的工作原理究竟是怎样的？VLAN又有着什么样的安全性上的优点呢？如果决定使用VLAN作为安全体系的一部分，怎样才能最大限度地避免VLAN的弱点呢？ 本文一一来解答这些问题。

  • 攻防技术 网络防火墙防范溢出策略

    2007-12-25

    “溢出”一直以来都是很多黑帽子黑客最常用(或者说是最喜欢用)的手段之一，随安全文化的逐步普及，大量的公开shellcode(“溢出”代码)与溢出攻击原理都可以随意在各大的网络安全网站中找得到，由此衍生了一系列的安全隐患…小黑黑使用它们来进行非法的攻击、恶意程序员使用它们来制造蠕虫等等…而网络防火墙作为人们最喜欢的网络安全“设施”之一，它又能如何“拦截”这一类型的攻击呢？

  • 加装防火墙前后的路由器配置（二）

    2007-12-25

    由于在原先没有防火墙的情况下，路由既起到路由选择的作用，又起到网关的作用，当加装防火墙的后，局域网的网关就设为防火墙的局域网IP地址……

  • UTM统一威胁管理设备存在的问题

    2007-12-25

    UTM（United Threat Management，统一威胁管理）是安全领域2005年炒得比较火的一个名词，有多家厂商推出了类似产品。简单的说，UTM就是整合防病毒、防火墙、IDS、防垃圾邮件和VPN等众多功能中的几项的安全产品。目前来看，UTM设备主要有两个分支，一种是从防火墙功能衍生出来的，一种是从防病毒功能衍生出来的。

共1050条记录

话题