企业网络安全策略的部署与研究

本文将借助省级创新项目《企业网络的搭建及安全策略的研究部署与实验》的研究,从企业网络安全拓展到整个网络,对网络安全的现状及如何提高企业网络的安全提出可行的建设性思维。依托信息安全企业的产品,如防火墙、Web应用防火墙、上网行为管理、安全审计系统等解决常见的网络安全威胁。     

下一代防火墙:网络安全防范技术分析

面对日趋复杂的应用控制和安全威胁,传统的网络安全防御架构已显力不从心。新一代的网关安全产品NGFW(下一代防火墙)是否能成为未来网络安全防范的新选择?下一代防火墙是什么样的安全产品,与传统安全产品有什么不同,可实现哪些安全功能并具有哪些技术特色,都值得我们加以讨论和分析。     

浅谈防火墙产品的进一步发展

防火墙技术经过几代发展,已经在网络安全中得到了较好的应用。防火墙进一步发展的前景到底是什么样的?产品竞争的趋势是什么?下面就从技术发展和产品发展等方面做一个探讨。一、在管理方面,各产品的权限分级、加密认证、日志审计等几个方面需要进一步发展 目前防火墙的管理方式分为三种:基于浏览器的Web界面管理方式,基于管理端软件的GUI界面和基于命令行的CL     

网络防火墙技术分析与选择

网络安全技术是一项复杂的系统工程,网络防火墙是网络安全体系的第一道安全屏障,随着网络防火墙技术的不断发展,合理选择适合企业的防火墙至关重要。     

浅析防火墙的原理及配置技术

随着网络安全问题日益严重,网络安全产品越来越受到人们的重视。防火墙作为最常用和使用量最大的网络安全产品,也受到广大用户和研发机构的青睐。详细论述了防火墙技术的原理、配置结构和发展趋势等内容,旨在为选择防火墙的用户提供一点借鉴。     

梭子鱼安全和存储解决方案

梭子鱼网络宣布梭子鱼下一代防火墙,邮件归档网关,垃圾邮件防火墙和梭子鱼 Web 应用防火墙现已在VMware Ready - vCloud Air？上获得认证,意味着以上梭子鱼产品已在vCloud Air环境中通过技术验证,并被VMware vCloud Air支持。     

浅谈Web应用防火墙

大部分的Web应用都存在安全漏洞从而遭受网络攻击,而传统的网络安全设备并不能有效防御这些攻击。本文从Web安全的角度出发介绍了Web应用防火墙,经测试,Web应用防火墙可以有效阻止各种恶意的Web攻击。     

油田企业网络安全与防火墙技术应用

随着计算机技术在各个企业中的广泛应用,网络安全问题已越来越被大家所重视。防火墙是保证网络安全中的一道屏障,是安全网络的一个组成部分。探讨油田企业中的网络安全,分析当中存在的一些问题,有针对性的提出应对策略,探索油田企业网络中防火墙的技术应用,保证油田企业网络的安全,防范油田企业网络安全事故发生。讨论具体的网络考拿眵范方案,综合进行网络安全防范举措,有效提高油田企业网络安全性。     

梭子鱼Web应用防火墙入围Gartner魔力象限

正国际著名研究机构Gartner首次发布《全球Web应用防火墙魔力象限报告》,梭子鱼Web应用防火墙入围Gartner魔力象限。根据Gartner的全球Web应用防火墙魔力象限图显示,梭子鱼为快速增长者。梭子鱼Web应用防火墙性能强大,有价格优势及技术优势。Gartner指出:"梭子鱼面向中小型企业提供各种安全和存储的产品。其中,梭子鱼Web应用防火墙全线产品可以     

告别工控机时代

随着计算机网络和信息的快速发展,信息安全产业蓬勃生长。近些年来,国内防火墙市场一直表现着较好的增长势头并以较快的速度向前发展。赛迪顾问2004年第三季度国内网络安全市场调查报告显示,防火墙市场销售额为4.45亿元,同比增长67.3%,防火墙在整个网络安全产品市场中的份额为44.9%。无论是对企业还是个人,没有人怀疑防火墙的实用价值。众所周知,长期以来在国内的信息安全市场上,防火墙多是基于IntelX86系列架构的产品,又被称为工控机防火墙。工控机防火墙产品基本局限于软件开发层面,具有开发、设计门槛低,技术成熟等优点,但由于X86架构…     

“硬”得有道理——中小企业硬件防火墙选购

防火墙是用于防止网络中非法访问的安全设备，随着现在网络安全问题的日益突出，中小企业都开始重视硬件防火墙的选购。不过现在市面上的防火墙品牌丰富、价格繁杂，使得消费者在进行选择的时候很容易迷失在种种数据和厂商的宣传之中，无法选购适合自身企业的防火墙产品。     

网络安全“卫士”——联想网御2000FWE防火墙试用手记

应用需求:随着企业信息化的发展,网络安全变得越来越重要,这就使得企业信息安全被提上了议事日程。为了解决 网络安全问题,许多企业决定在网络中加入防火墙,并希望加入防火墙后,能够有效防止外来入侵;对进出 网络的数据流向和数据包进行有效控制;隐藏内部IP地址及网络结构细节;邮件能穿过防火墙到达指定目的地; 保持原有网络的拓扑结构不变并支持VLAN划分;提供病毒过滤、实时查杀功能;提供远程管理功能,并且要求 防火墙管理方便,并提供远程管理的数据加密;能满足以后网络升级的需要。用户关注:根据以上需求,在众多防火墙产品中我们选择了联想网御2000 FW E防火墙,原因是联想网御2000 FW E防火墙比较符合上述应用的需求。一方面,它能满足以上各种控制网络访问的要求。我们在选择防火墙时,主 要考虑因划分VLAN带来的问题,还有如管理方便、透明代理、防病毒等特殊需求。至于实现访问控制及NAT(地 址转换)隐藏内部地址方面,相信现在的防火墙都不会出现什么问题。另一方面,联想网御2000 FW E防火墙 工作在透明网桥模式,有效保证了原有网络结构及客户端设置可不做任何修改,使公司的网络感觉不到它的加 入。基本配置:联想网御2000 FW E防火墙采用IU工控机箱,前面板有“阻塞报警”、“入侵检测”和“网络流量”     

都成科技布线珠海南方软件园

近来,网站被黑的事件频频见诸报端．社会各界对网络安全问题的关注日益增强．纷纷为自己的网站安装网络安全设备。对网络安全起到至关重要的作用的防火墙产品大受欢迎。但美中不足的是．一般防火墙只能对已有的黑客攻击方法进行防御．遇到新型攻击和变种攻击却无能为力。     

网络防火墙的体系结构

1 引言 防火墙对于企业网络的防御系统来说,是一个不可缺少的基础设施。我们在选择防火墙时,首先考虑的就是需要一个什么结构的产品,防火墙发展到今天,很多产品已经越来越象是一个网络安全的工具箱,工具的多少固然很重要,而系统的结构则是一个起决定性作用的前提,因为防火墙的结构决定了这些工具的组合能力,决定了当你在某种场合需要一个系统声称提供的功能的时候是不是真的能够用得上。     

方正数码防火墙应用方案

随着Internet网络的迅速延伸和向商业化应用发展,传统的仅仅通过一个防火墙作为隔离内部网络系统和外部网络系统的屏障的方式已经不再适用。为此,方正数码公司提出了一套全面的SHARKS互联网安全解决方案。FireBridge与FireGate系列防火墙是其中的主要安全产品。 目前大多数的防火墙对于WebSite类型的应用并没有专门做相应的设计,只是将防护内部网的防火墙产品稍加配置后应用在Web Site上。在新业务模式下的网络安全需要新的安全产品。FireBridge正是适应新业务模式需求而开发的多层次、高效率、易使用的安全产品。 FireGate系列产品是一套基于中国国情、全部自主开发、具有领先优势     

守卫企业安全——如何构建企业防火墙

随着Internet的发展,越来越多的企业连上了Intemet,应用也从早期的网站浏览到了最近的电子商务。将来企业网络与Intemet的结合已成趋势,越来越多的应用系统将在Intemet上被执行,于是网络安全的问题就成为了急待解决的问题。防火墙是保证Internet安全的第一层把门关。有人说连上防火墙不见得就安全,其实防火墙只是一个网络安全的控管系统,重要的是企业有无一套安全的网络架构规划以及控管机制存在。企业在建立防火墙时应该考虑到其安全性、     

启明星辰发布两款万兆新品 全面迈入万兆安全时代

5月24日,国内信息安全行业领军企业启明星辰发布了两款万兆级网络安全产品—天清万兆Web应用防火墙(WAF)及天清万兆抗拒绝服务系统(以下简称ADM)。这标志着启明星辰的产品全面迈入万兆安全时代。自2008年推出国内第一款万兆UTM     

WEB应用安全防护刻不容缓

随着以Web形势的应用服务越来越被大家接受．其开放性的特点同时也带来了越来越多的安全问题．企业利用Web业务平台为用户提供服务的同时也必须接受这个现实．只要访问可以顺利通过企业的防火墙．Web业务就会毫无保留地呈现在用户面前。     

ISA Server-企业级防火墙

微软推出的Microsoft Internet Se-curity and Acceleration (ISA) Server2000就是一款适合企业普遍需求的防火墙产品。 ISA Server 2000建立在Windows2000/2003操作系统上,是一种可扩展的企业级防火墙和Web缓存服务器,可以帮助企业控制在互联网及其内部网络间流通的信息,同时帮助企业加快网络的速度,解决企业的整体网络安全问题。     

JuniPer无线NetScreen-5GT

Juniper网络公司能为各种规模的企业提供系列齐全的网络安全产品和解决方案。NetScreen-5GT产品是特性丰富的企业级网络安全解决方案，集成了多种安全功能一状态和深层检测防火墙、IPSec VPN、拒绝服务防护、防病毒和Web过滤等。对于应用层保护，NetScreen-5GT产品支持嵌入式病毒扫描，帮助消除网络病毒威胁。