隨著互聯(lián)網(wǎng)的快速發(fā)展，企業(yè)的網(wǎng)絡(luò)應(yīng)用已經(jīng)開始變的復雜多樣，比如郵件處理、數(shù)據(jù)存儲、網(wǎng)絡(luò)管理軟件的應(yīng)用等，而網(wǎng)絡(luò)攻擊也開始轉(zhuǎn)向應(yīng)用層。據(jù)高盛統(tǒng)計數(shù)據(jù)表明，企業(yè)要面對75%的來自應(yīng)用層的攻擊，形勢非常嚴峻。 在企業(yè)的IT安全管理中，Web應(yīng)用安...
wangliang智能算力 保持簡單 合理拒絕 最新的安全研究支持這樣一個事實：對于一臺未受保護的計算機而言，一旦它連上了寬帶網(wǎng)絡(luò)，那么只需花費不到20分鐘就會遭受攻擊?？梢栽O(shè)想，如果我們將公司的網(wǎng)絡(luò)連到互聯(lián)網(wǎng)卻并沒有采取任何的安全措施會發(fā)生什么事情。數(shù)字網(wǎng)絡(luò)的入侵者...
wangliang智能算力 虛擬化存在安全威脅 服務(wù)器虛擬化給人一種勢不可擋的感覺。市場調(diào)研公司IDC預測，到2011年底這個市場的平均年增長率為27%，全球銷售額預計將達到35億美元。 需要注意的是，虛擬技術(shù)可能成黑客的幫手。如果企業(yè)一味擴大虛擬化產(chǎn)品，而對虛擬機與...
wangliang智能算力 1、計算機沒有大腦。所以，當ISA的行為和你的要求不一致時，請檢查你的配置而不要埋怨ISA。 2、只允許你想要允許的客戶、源地址、目的地和協(xié)議。仔細的檢查你的每一條規(guī)則，看規(guī)則的元素是否和你所需要的一致。 3、拒絕的規(guī)則一定要放在允許的規(guī)則...
wangliang智能算力 在2009年，網(wǎng)絡(luò)攻擊和惡意活動繼續(xù)呈現(xiàn)蔓延的趨勢，無論是經(jīng)濟衰退還是地理位置的變化都沒有讓網(wǎng)絡(luò)犯罪分子的活動減緩。他們的業(yè)務(wù)呈現(xiàn)出蓬勃發(fā)展的勢頭，并且全球其他地區(qū)也都受到影響。全球各地互聯(lián)網(wǎng)普及率的持續(xù)增加，以及發(fā)展中國家開始普及寬帶接入...
wangliang智能算力 在我們討論防火墻技術(shù)前，我們需要對一些重要的術(shù)語有一些認識。 網(wǎng)關(guān) 網(wǎng)關(guān)是在兩上設(shè)備之間提供轉(zhuǎn)發(fā)服務(wù)的系統(tǒng)。網(wǎng)關(guān)的范圍可以從互聯(lián)網(wǎng)應(yīng)用程序如公共網(wǎng)關(guān)接口（CGI）到在兩臺主機間處理流量的防火墻網(wǎng)關(guān)。這個術(shù)語是非常常見的，而且在本課會用于一個...
wangliang智能算力 現(xiàn)在隨著人們的安全意識加強，防火墻一般都被公司企業(yè)采用來保障網(wǎng)絡(luò)的安全，一般的攻擊者在有防火墻的情況下，一般是很難入侵的。下面談?wù)動蟹阑饓Νh(huán)境下的攻擊和檢測。 一、防火墻基本原理 首先，我們需要了解一些基本的防火墻實現(xiàn)原理。防火墻目前主要分...
wangliang智能算力 簡單來說，域名劫持就是把原本準備訪問某網(wǎng)站的用戶，在不知不覺中，劫持到仿冒的網(wǎng)站上，例如用戶準備訪問某家知名品牌的網(wǎng)上商店，黑客就可以通過域名劫持的手段，把其帶到假的網(wǎng)上商店，同時收集用戶的ID信息和密碼等?！?這種犯罪一般是通過DNS服務(wù)...
wangliang智能算力 wangliang智能算力 防火墻是在10年前互聯(lián)網(wǎng)高速增長期間出現(xiàn)的。當時，企業(yè)要阻止外部人員訪問企業(yè)網(wǎng)絡(luò)。最簡單的方法就是在企業(yè)網(wǎng)絡(luò)的周圍建立一個隔離區(qū)。隨著網(wǎng)絡(luò)的發(fā)展，阻止外部人員接觸企業(yè)數(shù)據(jù)的目標沒有變化，但是，實現(xiàn)這個目標的最佳方法卻有一些變化。 市場研究公...
wangliang智能算力 