当前位置：日期：2008-03-24 10:26:32 点击：13 评论：0
防火墙可说是信息安全领域最成熟的产品之一，但是成熟并不意味着发展的停滞，恰恰相反，日益提高的安全需求对信息安全产品提出了越来越高的要求，防火墙也不例外，下面我们就防火墙一些基本层面的问题来谈谈防火墙产品的主要发展趋势。 模式转变 传统的防火墙通常都设......
日期：2008-03-24 10:24:32 点击：10 评论：0
即使从最专业安全咨询的角度来讲，大家都在强调安全策略的重要性。单纯网络安全设备的部署，仅仅是安全的一个开端，只是添加了安全大厦的砖瓦，构筑了骨架而已。因为对于硬件设备的一味依赖和迷信，反而会造成安全审计上的松懈，甚至有人讲一个具有部分安全的网络甚至......
日期：2008-03-24 10:23:34 点击：7 评论：0
如果我们回顾一下近期网络安全领域出境率最高的词汇，NP一定榜上有名。NP是网络处理器（Net Processor）的简称，顾名思义，NP是专门设计用于网络封包处理的一种处理器，作为被业内普遍推崇的一种革命性技术，NP至今尚未能达到人们预期的应用水平。作为NP技术的主要目标......
日期：2008-03-24 10:21:01 点击：12 评论：0
网络已经成为了人类所构建的最丰富多彩的虚拟世界，网络的迅速发展，给我们的工作和学习生活带来了巨大的改变。我们通过网络获得信息，共享资源。如今， Internet遍布世界任何一个角落，并且欢迎任何一个人加入其中，相互沟通，相互交流。随着网络的延伸，安全问题受到......
日期：2008-03-24 10:17:48 点击：23 评论：0
一、防火墙技术发展概述 传统的防火墙通常是基于访问控制列表(ACL)进行包过滤的，位于在内部专用网的入口处，所以也俗称边界防火墙。随着防火墙技术的发展，防火墙技术也得到了发展，出现了一些新的防火墙技术，如电路级网关技术、应用网关技术和动态包过滤技术，在实......
日期：2008-03-24 10:17:07 点击：39 评论：0
一、防火墙自身的安全性 防火墙自身的安全性主要体现在自身设计和管理两个方面。设计的安全性关键在于操作系统，只有自身具有完整信任关系的操作系统才可以谈论系统的安全性。而应用系统的安全是以操作系统的安全为基础的，同时防火墙自身的安全实现也直接影响整体系统......
日期：2008-03-24 10:15:54 点击：55 评论：0
一、当前防火墙技术分类 防火墙技术经历了包过滤、应用代理网关、再到状态检测三个阶段。 1.1 包过滤技术 包过滤防火墙工作在网络层，对数据包的源及目地 IP 具有识别和控制作用，对于传输层，也只能识别数据包是 TCP 还是 UDP 及所用的端口信息，如下图所示。现在的路......
日期：2008-03-24 10:07:16 点击：19 评论：0
目前在防火墙业界对防火墙的发展普遍存在着两种观点，即所谓的胖瘦防火墙之争。一种观点认为，要采取分工协作，防火墙应该做得精瘦，只做防火墙的专职工作，可采取多家安全厂商联盟的方式来解决；另一种观点认为，把防火墙做得尽量的胖，把所有安全功能尽可能多地附加......
日期：2008-03-24 10:00:12 点击：15 评论：0
随着网络安全风险系数不断提高，曾经作为最主要的安全防范手段的防火墙，已经不能满足人们对网络安全的需求。 作为对防火墙及其有益的补充，IDS（入侵检测系统）能够帮助网络系统快速发现网络攻击的发生，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识......
日期：2008-03-24 09:59:14 点击：22 评论：0
随着网络的逐步普及，网络安全已成为INTERNET路上事实上的焦点，它关系着INTERNET的进一步发展和普及，甚至关系着INTERNET的生存。可喜的是我们那些互联网专家们并没有令广大INTERNET用户失望，网络安全技术也不断出现，使广大网民和企业有了更多的放心，下面就网络安......
