基于内容过滤的综合安全网关应用

当前网络架构所面临的严峻挑战大部分源自于传统网络系统的局限性;传统的防火墙和VPN设备不能阻止病毒和非法内容进入网络内部;也无法解决对进入内部网络的邮件、文件和Web页面进行应用层检测而花费巨大系统资源等问题;单一的防病毒产品(无论软件或硬件)很难真正做到网关级的病毒扫描,也不具备网络安全防范的其他功能。由于这些系统缺乏支持内容处理的专用硬件,不能够突破内容处理障碍     

防范250种攻击——NetScreen推出深层监测防火墙

传统的布置在网络周边的防火墙功能简单,主要为控制访问和身份认证,因此对现今的应用层攻击如蠕虫、特洛伊木马等未能有效检测和进行防护。10月21日,NetScreen宣布推出深层监测防火墙(Deep Inspection Firewall),集状态监测防火墙、防病毒和入侵检测系统多种安全技术于一身,并能提供对250种以上的应用层攻击和协议异常的保护。整合是网络安全的趋势目前被广泛使用的安全技术有状态监测防火墙、代     

入侵检测系统与防火墙的联动分析

随着网络技术的不断发展,网络安全问题成了最令人头疼和困惑的问题。虽然防火墙和网络入侵检测技术的不断成熟,在不同的位置上给了网络一定的保护能力,但它们在网络安全体系中还是存在不足。本文介绍了一种防火墙与入侵检测系统联动的技术,有效地提升了防火墙的实时反应能力,同时也增强了入侵检测系统的阻断功能。     

FortiGateTM系列横空出世——FortiNet突破"内容处理障碍"

Fortinet是安全内容处理系统的先驱者,它使得企业和服务提供商能够改进他们网络的安全性,降低资源浪费,并更好的利用网络资源而不用降低性能,特别是大大降低了费用。Fortinet的业界领先的安全内容处理网关FortiGate系列(SCPGs)打破了内容处理的障碍,传递诸如病毒保护和内容过滤等应用级服务,连同作为高性能网络服务的防火墙、VPN、入侵检测和流量控制成为专用,易于管理的平台。创新的FortiGateTM产品家     

下一代防火墙 舍我其谁

东华下一代防火墙（DISG）是一款基于专业硬件架构设计,全面监控应用层网络,能够精准识别用户、应用和内容,具备完整的安全防护能力和强劲处理能力的专业网络安全设备。     

让安全渗透进网络

网络安全形势分析 自从1995年开始在网络中引进防火墙以来，网络安全解决方案已经定型成为以防火墙为主的解决方案。这个解决方案的特点就是：将网络划分成不同安全等级的网段，在网段边界放置防火墙，进行网段隔离和访问控制。即使后来出现了针对应用层威胁的IDS产品，也无法动摇防火墙在网络安全解决方案的核心地位。     

易尚ES1000产品介绍

易尚ES1000网关防火墙是基于ASIC的硬件产品,在网络边界处提供实时保护。它依托浙江大学网新研究院的技术背景,由北京网新易尚科技有限公司组织国内外数十位网络安全专家,经过长达两年的潜心研究和苛刻测试,推出集防火墙、VPN、网络入侵检测、病毒防护和应用内容处理于一身的易     

三星推UTM安全网络架构

随着针对应用层的攻击越来越多、威胁越来越大,只针对网络层以下的安全解决方案已不足以应付来自网络的各种攻击了。10月10日获悉,三星结合中小企业的网络特征,推出UbigateIBG ISM(集成安全模块)UTM整体安全网络架构方案,采用立体多层次的安全系统架构,全面保障网络安全。据介绍,网络安全平台设计由以下几部分构成:防火墙&VPN系统用基于状态检测的防火墙系统实现对内部网和广域网进行隔离保护。VPN为远程办公人员及分支机构提供方便的VPN高速接入,保护数据传输过程中的安全,实现用户对服务器系统的受控访问。IDS/IPS签名检测ISM…     

智能网络取证系统

智能网络取证为网络防护提供了一种新的措施,弥补了原有网络安全体系中的不足。该系统包括数据采集、数据过滤、数据存储、管理控制和智能取证分析等部分。在数据获取的时候采用了规则过滤机制,减少了系统的负载,提高了电子证据的精确性。在数据获取的时候,系统采用了TCP/IP的实时重组,可以对应用层数据进行过滤和检测。对于获得的数据,分析模块采用多种方式综合分析入侵行为,包括协议分析、专家系统、应用数据还原、入侵检测等技术。在网络环境中,它与IDS,防火墙,VPN等技术结合,可以提供更加安全可靠的防护体系。     

基于防火墙的网络入侵检测研究与设计

在Linux操作系统下从使用Iptables构建防火墙出发,分析了防火墙和网络入侵检测系统各自的特点,提出了结合防火墙和网络入侵检测系统实现网络安全的观点,并对其应用和入侵检测算法进行了系统的分析和设计。     

基于Netfilter技术的复合防火墙系统研究与实现

随着网络的迅猛发展,网络安全问题显得日益重要,其中防火墙技术的研究是网络安全领域的重要研究课题,基于Netfilter技术的复合防火墙系统是一个基于Linux系统Netfilter内核,包括包过滤、状态检测、内容检测、内核认证等技术于一体的防火墙系统,其意义在于:采用多种检测手段对报文进行多方面的检测,最大限度的保证网络的安全;该系统的研究与应用是一个有着重要实用价值的研究课题,在网络安全领域具有广泛的应用前景.     

试论网络安全技术在校园网建设中的应用

本文首先对网络安全的概念进行总结,对校园网络安全技术进行分析,逐步分析了防火墙技术、网络入侵检测技术、虚拟专用网技术等,然后分别从虚拟局域网的划分、部署防火墙以及部署入侵检测系统三个方面对网络安全技术在校园网络中的应用进行探讨。     

基于OSI的防火墙技术

防火墙技术已成为近年来保护计算机网络安全的技术性措施。它是位于两个信任程度不同的网络之间的软件或硬件设备的组合。文章从防火墙技术具体实现原理上,介绍工作在开放系统互联(OSI,Open System Interconnection)参考模型网络层的网络级防火墙、工作在 OSI 参考模型应用层的应用级网关、工作在 OSI 参考模型会话层的电路级网关和状态检测防火墙。     

基于CISCO路由器的防火墙系统

随着我国高校校园网的逐步建立,网络安全已成为网络管理的重要任务,防火墙和信息加密是保证信息安全的两个技术手段,但由于缺少普遍的加密环境,信息加密技术还没有得到广泛的应用,防火墙技术则是当前的一种重要技术手段。本文从实用的角度,在不增加软、硬件的条件下,阐述了基于ＣＩＳＣＯ路由器的防火墙系统的配置方法。１防火墙系统简介防火墙的基本功能就是控制网络外部和内部用户的非法访问,保护网络信息的安全。按其功能及在ＯＳＩ模型中的位置可分为网络层包过滤防火墙和应用层代理服务防火墙,而应用层防火墙一般要求较高的硬…     

FortiGate(tm)系列介绍

FortiGateTM系列产品,集安全和内容控制功能于一体,是一种利用新的体系结构方法研发的,具有卓越性价比的新一代网络安全产品。 FortiGate的体系结构包括以下几点: -防火墙(NAT、PAT和状态检测) -病毒/蠕虫检测和消除 -入侵检测(IDS) -根据URL、关键词或词组过滤内容     

下一代应用层防火墙性能及其测试

针对Internett越来越复杂的网络攻击,防火墙已经由过去单纯的底层包过滤型防护墙向下一代的应用层防火墙转变,从而对下一代网络安全测试也提出了新的要求。在进行网络安全评估时,需要采用新的状态流,同时还必须综合考虑防火墙的具体设置。该文对下一代应用层防火墙的发展现状及趋势、测试技术及方法进行了探讨,为进一步探索新的应用层防火墙测试技术提供基础依据。     

高校经管类实验室网络安全的防范机制

随着各个高校经管类实验室的建设与投入使用,其网络安全的防范机制也越来越受到人们重视。从技术的角度对此进行了研究和阐述,在介绍了网络安全现状及各种网络安全防范机制,如防火墙技术、网络入侵检测技术、蠕虫检测与主机隔离系统的基础上,提出了一种改进的蠕虫检测隔离与防火墙协同工作的系统,该系统能阻止外网和内网的各种网络不安全因素,从而有效地保证了高校经管类实验室正常的网络安全环境。     

整体安全防护

美国Fortinet(飞塔)公司的病毒防火墙,着眼于解决传统防火墙在内容处理上的障碍,从而能够在网关处布署病毒防护、内容过滤等这些基于应用层的实时防护。     

基于SITL的网络攻防仿真平台的设计与实现*

针对网络仿真工具在网络安全仿真方面的不足,引入系统在环技术构建网络攻防仿真平台,可解决其缺少网络攻击模型、应用层没有对攻击的响应、安全功能建模困难等问题。分析了系统在环技术的基本原理,设计并实现了包括资源层、平台层和应用层的网络攻防仿真平台,给出了仿真平台的仿真流程。通过不同防御策略下PIX501防火墙对SYN Flood攻击的防御行为仿真,验证了防火墙在网络攻击下的安全功能。仿真结果表明了平台的可行性和有效性。     

基于防火墙与入侵检测系统联动的校园网GSN全局部署

本文介绍了校园网的安全现状和校园网面临的主要威胁,分析了防火墙、入侵检测系统存在的不足,结合学院校园网实际情况给出GSN全局安全网络部署方案,并针对GSN全局安全网络第三阶段部署中存在的网络安全问题,提出基于开放端口的防火墙与入侵检测系统的联动模式,并给出具体实现方案。实践证明这种联动可以有效提升防火墙的机动性和实时反应能力,增强了入侵检测系统的阻断功能。