NetScreen:服务大中型企业信息安全

2003年NetScreen在技术产品的研发上和公司的发展上又取得了里程碑式的成果,将入侵防护、防病毒和远程访问三项新的安全技术引进其已有的防火墙/VPN产品线中。具体包括: 1、发布新的分别适用于大型企业和分支机构的入侵检测与防护产品。     

基于MPLS VPN大型网络安全防护体系研究

当前,运营商、铁路和电力企业均采用MPLS VPN技术进行骨干网组网,网络覆盖范围扩大,承载业务越来越重要,以及新技术的快速迭代,对企业网络安全提出更高的要求。因此,研究MPLS VPN大型网络安全防护体系具有非常重要的价值。本文开展了大型企业网络安全防护体系研究,深入分析了基于MPLS VPN大型企业网络技术特点,在明确防护原则并进行风险分析的基础上,提出了针对企业网络的全局安全防护体系。从边界、网络、终端、物理和运维安全等多个维度进行安全防控体系设计,对大型企业网络安全防控具有重要意义。     

基于等级保护的大型企业安全防护设计与实现

文章通过对信息安全等级保护的核心防护思想分析,结合大型企业网络系统的结构特点、管理特点以及安全现状,提出“分层纵深防御”的防护思路。通过划分安全域,不同域内的信息系统根据安全等级不同分别实行相应等级的安全防护,同时明确边界和各域之间的关联关系,分别实行域内、域间以及边界的安全防护。横向安全防护层面逐渐深入,纵向安全防护力度自下而上逐渐增强,达到了纵深防护的目的,企业网络系统的防护能力得以加强。     

企业级网络安全方案设计与部署

随着企业规模的不断扩大,其分支机构的不断扩展,企业网络架构也变得更加复杂,面对着各种安全威胁问题。本文首先介绍了当前企业网络环境的基本情况,从企业信息系统需求入手,介绍了当前企业网络安全防护技术,进而提出了网络安全防护方案设计与部署,希望能为相关工作提供一定的参考。     

为集团企业信息安全树立坚固盾牌

当今，很多大型企业由于拥有很多子公司等分支机构，员工众多，这对企业的整体安全防御提出了越来越高的要求。也使这些企业的CIO在做厂厂管理时变得更为困难，因为在这种状况下要掌控和协调分支机构的信息安全并非易事。     

UTM保证POS安全交易

对于办公机构分散的企业来说,安全仍然是最基本的问题。而随着基于互联网的应用,需要延伸到各个分值机构,对于CIO来说,搭建分支机构的网络构架时就需要首先考虑安全因素。分支机构的安全桥梁企业随着业务规模扩大,就需要在不同的地域设立分支机构。对于这些企业的分支机构来说,利用高速宽带连接互联网,它们对互联网应用的需求不断提高。通过互联网与合作伙伴、客户以及其他顾客用户连接起来,可以有效节约运营成本。在应用要求不断提高的情况下,蠕虫、病毒和间谍软件等常见威胁也随之对企业产生威胁,驱使企业分支机构对安全产生了极高的重…     

构建现代远程办公网络

随着企业的不断发展,分支机构越来越多,需要将分布于各地的分支机构联成网络,使企业先进的管理手段贯彻到每个部门.另外,企业员工的办公方式也有了很大改变,他们出差或在家里也需要登录到企业内部网络了解产品信息、参与企业的生产经营活动.因此,构建远程办公网络,建立跨地域的信息交流平台,已成为企业实现现代化管理的重要手段.构建现代远程办公网络需要根据企业自身的需求确定接入方式、安全防护和应用系统.     

卡巴斯基全面防护企业网络安全——卡巴斯基开放空间安全解决方案加强版深度测试

在企业网络安全领域,卡巴斯基在年末又有新品问世。针对中小型企业以及大型企业、大型会议、体育赛事等较为开放的空间,卡巴斯基的企业级新产品是一款集大成于一身的产品。以部署周密、管理高效、防护严谨为特点的卡巴斯基开放空间安全解决方案加强版将是未来企业用户保障其网络安全的首选推荐。     

构建现代远程办公网络

随着企业的不断发展,分支机构越来越多,需要将分布于各地的分支机构联成网络,使企业先进的管理手段贯彻到每个部门.另外,企业员工的办公方式也有了很大改变,他们出差或在家里也需要登录到企业内部网络了解产品信息、参与企业的生产经营活动.因此,构建远程办公网络,建立跨地域的信息交流平台,已成为企业实现现代化管理的重要手段.构建现代远程办公网络需要根据企业自身的需求确定接入方式、安全防护和应用系统.     

浅谈制造业内网安全解决之策

1.制造业信息安全现状近年来我国制造行业信息化发展迅速,大型制造业的网络和各类信息化应用系统建设逐渐完善,其网络规模较大,信息化程度较高,安全建设相对完善,多数大型制造企业具有网络安全防护体系、计算机防病毒等体系,企业的信息化已经从"建设期"逐渐转入到"维护管理期";我国制造业中,中小企业居多,在中小企业里,受多种条件限制,信息管理与信息安全没有建设到一个成熟的阶段,相当的一部分企业没有安全规划。在制造企业通过信息化"建设期"的投入逐渐转化为企业真正生产力的同时,对于企业内部网络的维护管理工作显得尤为重要,而首当其冲的就是内网安全管理问题。     

企业完善三级督查体系的管理思路

随着信息技术的迅猛发展,企业在信息网络中的应用也逐步深化、密不可分,信息时代给人们带来生活方式变更的同时,各种各样的信息安全威胁问题也变得日益突出。尽管各类信息安全防护工具及相关技术在不断的发展更新,网络安全防护的"最后一公里"——人为因素却很难通过技术手段加以完善。企业网络安全防护属于系统工程,符合"木桶原则",尽管各类技术"长板"起到至关重要的作用,然而企业员工的安全防护意识一旦出现"短板",则会直接导致整体安全防护不足。笔者通过提出建立健全企业三级督查体系的管理思路,助力增强员工安全防护意识,从而达到进一步提升网络安全防护水平的目的。     

大型智能IC卡网络门禁管理系统在广州地铁三号线中的应用

信息化高度发达的今天，大型企事业单位、集团的下属部门或分支机构往往跨越地区、跨越国界，如何充分、合理利用企业内部业已构建的网络链路，便捷、高效、低成本地对遍布各地（区域）的下属部门或分支机构进行人员安全管理，已成为大型企事业单位、集团日渐关注的问题。基于此，跨区域管理的IC卡网络门禁系统应运而生。现以广州地铁3号线项目中的实际应用为例，简要介绍IC卡大型网络门禁管理系统的构成、功能、特点。     

IPS代表产品

美国网络联盟的McAfee IntruShield网络入侵防护解决方案拥有可编程安全硬件,可以成倍的提升几乎每个功能的处理速度,如协议分析,统计分析,字符串匹配和可视化。因此,IntruShield在对已知攻击、未知攻击和DoS攻击进行防护时,可以线速支持成千上万的特征,而不会丢失任何数据包。IntruShield产品系列包括有IntruShieid4000,IntruShield 2600和IntruShield1200三种网络入侵检测和防护的探测器设备。IntruShield方案提供了综合的防护体系,可以跨越企业核心网络,企业边界网络,以及分支机构的网络。IntruShield采用实时网络入侵检测和防护体系,能有效的保护企业和政府的网络。IntruShield独特的体系结构集成了多项专利技术,包括:特征检测,异常检测和拒绝服务分析技术,从而能住几千兆的网络流量下进行准确和智能的检测和防护。     

新木桶理论在大型企业网络安全中的应用

目前,随着网络的扩展和大型企业内网络技术使用的不断增加,我国大型企业网络安全风险日益突出,企业必须不断加强网络系统的安全防护。本文根据信息等级保护法,探讨了新木桶理论在建设大型企业可分级、可信任、可管理的网络安全系统中的应用。     

大型分布式企业网络安全防护

大型分布式企业，其主要特征一是“大”，二是“分布式”。由于这样的特点存在，在它们的网络安全防护上势必反映出与小型组织机构型的企业不同，导致其安全解决方案的不同。分析了大型分布式企业网络的安全需求，重点论述了如何解决其网络安全防护的问题。     

走出“存储”迷茫

虽然越来越多的快速增长企业及分支机构开始考虑建设存储系统,但对于存储市场中的诸多产品,并不是十分了解,企业CIO们还是有些迷茫。而且,与电信、金融等存储市场的大型客户不同,由于自身的发展快、变化快,快速增长企业及分支机构对存储系统的建设也有了自己的特色需求。对快速增长企业及分支机构来说,存储系统首先必须是能够节约成本的有效工具,将有限的资金投入到实用、方便的系统功能上。在企业纷纷压缩预算开支,客户对产品价格更为关注的时候,更高的扩展性、更低的T C O、更简便的管理以及强大的服务,成为快速增长企业及分支机构建设…     

广域网优化趋于整合

加速、控制、安全,这三个广域网优化的重要因素已经形成整合趋势。目前,企业分支机构之间,分支机构与总部之间的通信使得广域网的传输任务也在加重。"应用趋向集中,员工趋于分散"的趋势,使广域网的运营和管理成为企业IT和网络经理目前无法回避的挑战。广域网的风险很多企业目前拥有很多分散的分     

安全路由可扩展——Contivity增强版支持VPN和安全远程接入

5月26日获悉,北电网络在安全平台方面引入了Contivity增强版,为大型企业和运营商的管理业务提供安全的网络连接,将使它们能够将分支机构、异地员工、客户、合作伙伴和供应商链接起来。该解决方案方便了超大型站点对站点和远程接入虚拟专用网     

基于信任模型的防火墙群安全防范体系

文章的目标是为大型计算中心和信息服务机构提供一个较为全面的局域网安全防护体系。该文结合清华大学计算中心局域网安全防范工作和作者的一些研究工作,分析了主要的网络攻击模式,从防火墙群、IDS/NIDS、基于信任模型的安全系统管理模式以及内网防护这四个方面论述如何构建安全的网络与主机环境。文中所采用的方法和技术有一定的普适性,对于IDC、大型计算中心以及那些拥有大量服务器和微机用户的单位都有借鉴意义。     

完整安全单点变多层

把反病毒从事后处理转变为积极的预防,变被动为主动;把企业网络安全防护理念从单一产品提升到整体防御,变单点为多层。这是目前国内外很多网络安全厂商正在做的事情。建立主动的、多层的企业网络安全的好处不言而喻,但是必须要应用策略管理软件。对于那些分支机构多、分布地域广、网络架构比较庞大、终端用户比较多且应用水平参差不齐的大型用户来说,全网的策略管理能够帮助管理人员简化网络检测维护的工作量,而且自动升级、警报等功能也加强了网络的安全性。国外的整体安全解决方案提供商一般都拥有这样的产品,因为产品线广,他们也必须借助这样的产品才能有效的把各种产品的效果联系起来。而国内的安全厂商