防火墻是在10年前互聯(lián)網(wǎng)高速增長期間出現(xiàn)的。當(dāng)時，企業(yè)要阻止外部人員訪問企業(yè)網(wǎng)絡(luò)。最簡單的方法就是在企業(yè)網(wǎng)絡(luò)的周圍建立一個隔離區(qū)。隨著網(wǎng)絡(luò)的發(fā)展，阻止外部人員接觸企業(yè)數(shù)據(jù)的目標(biāo)沒有變化，但是，實現(xiàn)這個目標(biāo)的最佳方法卻有一些變化。 市場研究公...

wangliang2010-07-22智能算力

防火墻已經(jīng)成為企業(yè)網(wǎng)絡(luò)建設(shè)中的一個關(guān)鍵組成部分。但有很多用戶，認(rèn)為網(wǎng)絡(luò)中已經(jīng)有了路由器，可以實現(xiàn)一些簡單的包過 濾功能，所以，為什么還要用防火墻呢？以下我們針對防火墻與業(yè)界應(yīng)用最多、最具代表性的路由器在安全方面的對比，來闡述為什么用戶網(wǎng)絡(luò)中...

wangliang2010-07-21智能算力

深度數(shù)據(jù)包處理 深度數(shù)據(jù)包處理有時被稱為深度數(shù)據(jù)包檢測或者語義檢測，它就是把多個數(shù)據(jù)包關(guān)聯(lián)到一個數(shù)據(jù)流當(dāng)中，在尋找攻擊異常 行為的同時，保持整個數(shù)據(jù)流的狀態(tài)。深度數(shù)據(jù)包處理要求以極高的速度分析、檢測及重新組裝應(yīng)用流量，以避免給應(yīng)用帶來時延。...

wangliang2010-07-21智能算力

在短短的幾年里，防火墻的功能重心從網(wǎng)絡(luò)層發(fā)展到了應(yīng)用層。本文結(jié)合Microsoft ISA Server的發(fā)展，闡述了這種變遷的技術(shù)背景，以及未來的防火墻技術(shù)走向。 應(yīng)用層攻擊挑戰(zhàn)傳統(tǒng)防火墻 最近兩年來，攻擊者的興趣明顯從端口掃描和制造拒絕...

wangliang2010-07-21智能算力

日前，WatchGuard公司負(fù)責(zé)把握防火墻戰(zhàn)略方向和發(fā)展進(jìn)程的網(wǎng)絡(luò)安全部高級副總裁Marck W.Stevens一行訪華，為中國用戶帶來有關(guān)防火墻技術(shù)發(fā)展的最新方向。 集成入侵防御功能 隨著黑客攻擊、蠕蟲病毒、惡意代碼的大量涌現(xiàn)，企業(yè)網(wǎng)絡(luò)...

wangliang2010-07-21智能算力

網(wǎng)絡(luò)不太平,誰上網(wǎng)都會架起個firewall來防護(hù)網(wǎng)絡(luò)攻擊,這豈不是給我們木馬的生存帶來了巨大挑戰(zhàn)? 物競天擇,適者生存,嗯…要想生存下去就要穿墻! Bypass Firewall: 1. 首先就是No Firewall(允許本...

wangliang2010-07-20智能算力

自從INTERNET進(jìn)入我們的生活，到目前為止，它的影響已幾乎可達(dá)全世界每個角落，真正從信息意義上形成了世界范圍的地球村。我國近十年來的 INTERNET用戶數(shù)與帶寬均以驚人的速度增長，根據(jù)CNNIC在2000年7月份的最新統(tǒng)計，中國網(wǎng)民數(shù)...

wangliang2010-07-19智能算力

現(xiàn)在的黑客越來越傾向于針對應(yīng)用程序的攻擊，那些認(rèn)為通過防火墻進(jìn)行訪問控制就可以抵御絕大部分攻擊的想法已經(jīng)不適合如今的網(wǎng)絡(luò)安全現(xiàn)狀了。越來越多的黑客不在乎防火墻關(guān)閉了多少端口，他們的目標(biāo)直指防火墻一般都打開的端口——8...

wangliang2010-07-19智能算力

一些機(jī)構(gòu)想隱藏DNS名，不讓外界知道。許多專家認(rèn)為隱藏DNS名沒有什么價值，但是，如果站點或企業(yè)的政策強(qiáng)制要求隱藏域名，它也不失為一種已知可行的辦法。你可能必須隱藏域名的另一條理由是你的內(nèi)部網(wǎng)絡(luò)上是否有非標(biāo)準(zhǔn)的尋址方案。不要自欺欺人的認(rèn)為，...

wangliang2010-07-19智能算力