使用防火墻封阻應(yīng)用攻擊的八項技術(shù)
你已經(jīng)決心下大力氣搞好應(yīng)用安全嗎?畢竟，例如金融交易、信用卡號碼、機(jī)密資料、用戶檔案等信息，對于企業(yè)來說太重要了。不過這些應(yīng)用實在太龐大、太復(fù)雜了，最困難的就是，這些應(yīng)用在通過網(wǎng)絡(luò)防火墻上的端口 80(主要用于HTTP)和端口443(用于S...
wangliang智能算力 wangliang的文章
wangliang智能算力 淺析傳統(tǒng)防火墻存在的五大不足之處
據(jù)專家統(tǒng)計，目前70%的攻擊是發(fā)生在應(yīng)用層，而不是網(wǎng)絡(luò)層，對于這類攻擊，傳統(tǒng)網(wǎng)絡(luò)防火墻的防護(hù)效果，并不太理想，傳統(tǒng)的網(wǎng)絡(luò)防火墻，存在著五大不足之處。 如今，知識淵博的黑客，均能利用網(wǎng)絡(luò)防火墻開放的端口，巧妙躲過網(wǎng)絡(luò)防火墻的監(jiān)測，直接針對目標(biāo)...
wangliang智能算力 撥開防火墻周圍的迷霧
作為保護(hù)網(wǎng)絡(luò)的主力安全設(shè)備，經(jīng)過多年的發(fā)展，防火墻的技術(shù)已經(jīng)逐步趨于成熟。即便如此，用戶在選購防火墻時仍需擦亮眼睛。 防火墻是一種部署在內(nèi)外網(wǎng)邊界上的訪問控制設(shè)備，用來防止未經(jīng)授權(quán)的通信進(jìn)出被保護(hù)的內(nèi)部網(wǎng)絡(luò)，通過邊界控制強(qiáng)化內(nèi)部網(wǎng)絡(luò)的安全策...
wangliang智能算力 安全的“瑞士軍刀”——UTM發(fā)展與整合
隨著高端防火墻以及IPS設(shè)備的崛起，將所有安全功能集成在一臺設(shè)備中的設(shè)想已經(jīng)成為現(xiàn)實。全功能、高性能、高可靠、突出的性價比，已經(jīng)成為當(dāng)今UTM設(shè)備的主流。 作為安全技術(shù)的集大成者，UTM設(shè)備的發(fā)展也就是近幾年的事情。這把安全的“...
wangliang智能算力 應(yīng)用防火墻 讓黑客碰壁（下）
消極安全防御 消極安全防御的原理是：對已經(jīng)發(fā)現(xiàn)的攻擊方式，經(jīng)過專家分析后給出其特征進(jìn)而來構(gòu)建攻擊特征集，然后在網(wǎng)絡(luò)數(shù)據(jù)中尋找與之匹配的行為，從而起到發(fā)現(xiàn)或阻擋的作用。它的缺點(diǎn)是使用消極安全防御體系的安全產(chǎn)品不能對未被發(fā)現(xiàn)的攻擊方式作出反應(yīng)。...
wangliang智能算力 應(yīng)用防火墻 讓黑客碰壁（上）
當(dāng)黑客攻擊Web應(yīng)用時，網(wǎng)絡(luò)防火墻和入侵檢測產(chǎn)品發(fā)揮的作用有限，而應(yīng)用防火墻卻讓黑客無功而返。 在6月份的時候有這樣一則新聞：美國科學(xué)家表示，許多網(wǎng)站目前都面臨一種新形式網(wǎng)絡(luò)攻擊——“HTTP請求走私&r...
wangliang智能算力 防火墻控制BT的幾種方法
BT下載軟件以其獨(dú)特的優(yōu)勢受到廣大用戶的喜愛，但是，在一些環(huán)境下完全有必要嚴(yán)格限制用戶的BT下載流量或完全禁止BT下載。由于BT影響的主要是網(wǎng)絡(luò)出口帶寬，目前通常是由防火墻設(shè)備來對BT進(jìn)行控制，下面就以港灣網(wǎng)絡(luò)的SmartHammer系列智...
wangliang智能算力 進(jìn)化中的Web應(yīng)用防火墻
今后，Web應(yīng)用防火墻廠商Citrix、F5 Networks、Imperva、NetContinuum和Protegrity 將對其產(chǎn)品增加一些功能，以使它們在保護(hù)聯(lián)網(wǎng)的企業(yè)數(shù)據(jù)方面發(fā)揮更大的作用。 有效保衛(wèi)應(yīng)用程序 雖然傳統(tǒng)的防火墻多年...
wangliang智能算力 超越防火墻 UTM面臨三道檻
從2005年開始，UTM設(shè)備因其集成化、一體化的安全概念受到了很多用戶的青睞，那么，UTM未來的發(fā)展是什么？它能不能最終取代并超越防火墻的地位呢？ 自從IDC提出將集成防火墻、防病毒、入侵檢測等功能的安全網(wǎng)關(guān)設(shè)備命名為統(tǒng)一威脅管...
wangliang智能算力 對高端防火墻未來發(fā)展趨勢的探討
隨著網(wǎng)絡(luò)的廣泛應(yīng)用和普及，網(wǎng)絡(luò)入侵行為、病毒破壞、垃圾郵件的處理和普遍存在的安全話題也成了人們?nèi)?趨關(guān)注的焦點(diǎn)，做為網(wǎng)絡(luò)邊界的第一道防線，由最初的路由器設(shè)備配置訪問策略進(jìn)行安全防護(hù)，到形成專業(yè)獨(dú)立的防火墻產(chǎn)品,已經(jīng)充斥了整個網(wǎng)絡(luò)世界。做為保...
wangliang智能算力