集中管理趋大势——未来分布式VPN/防火墙的发展方向

随着企业网络建设的发展,越来越多的网络设备部署在不同的地点,例如防火墙、入侵检测、VPN和漏洞扫描系统等。用户越来越需要一个综合的管理系统将多个安全产品进行统一管理,形成全方位的网络安全系统,集中部署、统一监控。尤其是VPN产品,更是需要一个安全统一的管理平台来解决众多分布式办公地点的企业。但是企业在部署和维护VPN/防火墙设备时常常出现以下几个问题:VPN或防火墙等安全设备部署在不同地点,随着节点增加,维护成本越来越高;大量设备需要独立部署安全规则,在一个大的VPN网络内可能存在多个安全漏洞,但却无法发现;当网络规…     

基于移动代理的分布式防火墙系统

针对现在VPN网络中的防火墙问题,结合VPN和移动代理这两大技术,提出了一种新型的适用于VPN网络的基于移动代理的分布式防火墙系统—VPNAgent系统,在该系统中由网络防火墙派遣移动代理去客户机处检测和签名数据,并护送合法数据到网络服务器,这样数据包经过网络防火墙时只需由护送该数据包的护送Agent—VPNClientAgent出示签名以证明该数据包是合法的而不必解包,这种结构解决了传统边界防火墙不适合于VPN连接的状况,使现有的VPN网络连接解决方案更安全可靠。     

基于链路自适应的移动VPN系统网关设计与实现

移动网络环境存在着诸多的安全威胁,为保证信息传输的安全性,提出了在移动网络中建立VPN通道的移动通信解决方案;并针对NAT／防火墙与VPN不兼容问题设计实现了一个基于IPSec的移动VPN网关原型系统。该系统支持NAT和防火墙穿越,具备通信链路自适应性,较好地解决了VPN网关在移动网络下的局限性。     

基于GNS3的PIX防火墙实验教学设计

随着人们对信息安全重要性认识的提高,对防火墙的应用越来越来越普遍。防火墙技术成为计算机网络专业重要的知识点之一,对防火墙技术的实验教学进行了研究,提出了基于GNS3的虚拟平台下PIX防火墙实验教学设计,设计了网络拓扑结构,构建了虚拟网络实验平台,在PIX防火墙上配置了IPSec VPN,最终对实验的结果进行了验证。     

三星推UTM安全网络架构

随着针对应用层的攻击越来越多、威胁越来越大,只针对网络层以下的安全解决方案已不足以应付来自网络的各种攻击了。10月10日获悉,三星结合中小企业的网络特征,推出UbigateIBG ISM(集成安全模块)UTM整体安全网络架构方案,采用立体多层次的安全系统架构,全面保障网络安全。据介绍,网络安全平台设计由以下几部分构成:防火墙&VPN系统用基于状态检测的防火墙系统实现对内部网和广域网进行隔离保护。VPN为远程办公人员及分支机构提供方便的VPN高速接入,保护数据传输过程中的安全,实现用户对服务器系统的受控访问。IDS/IPS签名检测ISM…     

利用VPN技术实现远程联网收费

随着计算机网络通信技术的广泛普及,企业逐步依靠计算机网络、应用系统来开展业务,同时利用Internet来开展更多的商务活动。笔者利用基于集成的VPN防火墙平台技术为企业收费系统实现远程联网收费,本文对其网络的VPN服务安装、配置和测试等方面进行分析和介绍。     

基于移动代理的虚拟专用网安全系统

针对现在网络信息交换中的安全问题,结合虚拟专用网(VPN)和移动代理这两大技术,提出了一种新的VPN安全体系结构——VPNAgent系统,系统中有一个移动代理VPNClientAgent,作为服务器端防火墙的一个代表作用在客户端,检测数据包并对合法的数据包签名,并护送数据包到防火墙处。防火墙上嵌有一个静态代理StaticAgent,由StaticAgent检测数据包的签名,签名有效的数据包不用解密即可通过防火墙,从而达到提高安全性的目的。     

防火墙将走向何处

随着安全意识的普及．随着防火墙被越来越多的企业所接受，突然有一天，大家发现．快速成熟的防火墙技术似平已经走到了某个顶点。在经过了胖、瘦防火墙的争论后．大多数防火墙都已囊括了全部的安全功能．如VPN、安全审计，IDS、防病毒等．同时也在全力支持Topsec，Puma．OpenseG等联动卧议。防火墙经过了头几年的3X86架构，     

解决企业远程办公及监控问题

在企业防火墙建立VPN账户,在用户端建立一个VPN专用连接,通过互联网,访问企业防火墙VPN账户,解决企业外出人员远程办理电子商务及使用网络摄像头监监视企业内部生产和设备运行状况。     

选择VPN注重成本

随着VPN市场的成熟、进入厂商的增加,众多中小企业在选购VPN产品时、价格成为了重要的参考因素。为了提升在中小企业市场的竞争力,深信服科技Sinfor S5100产品支持分支及移动用户软件的接入、成为了小型网络构建VPN的有力武器。Sinfor S5100是集成的硬件VPN/防火墙网关,采用了嵌入式一体化硬件平台、RISC NP处理器。S5100支持3个百兆网络接口(1LAN,1WAN,1DMZ),为小型企业、分支机构提供了安全网关(VPN/防火墙/共享上网)功能。S5100设备机构紧凑,采用全钢结构外壳,一体化的嵌入式硬件平台、低功耗的设计,适用于小型企业或分支…     

一种远程移动用户访问企业虚拟网的方法

针对远程移动用户给VPN系统带来的配置问题和安全问题,提出了一种包含反向连接和客户端防火墙两种技术在内的远程移动用户访问VPN系统的方法,并给出了这两种技术的实现流程。实验结果表明,反向连接通过VPN网关服务器向远程移动用户建立连接简化了安装配置,客户端防火墙通过动态过滤数据包保证了远程移动用户的安全,并可以扩展防信息泄漏和用户监控功能。     

一种远程移动用户访问企业虚拟网的方法

针对远程移动用户给VPN系统带来的配置问题和安全问题,提出了一种包含反向连接和客户端防火墙两种技术在内的远程移动用户访问VPN系统的方法,并给出了这两种技术的实现流程。实验结果表明,反向连接通过VPN网关服务器向远程移动用户建立连接简化了安装配置,客户端防火墙通过动态过滤数据包保证了远程移动用户的安全,并可以扩展防信息泄漏和用户监控功能。     

误区：独立VPN

由于大多数单位己经购买了防火墙产品,在选择VPN时就需要考虑是选择独立的VPN,还是选择集成防火墙功能的VPN。出于保护原有投资的考虑,很多用户倾向于选择独立的VPN产品,认为这样可以节省投资。殊不知会后患无穷……     

基于Netfilter框架的VPN网关的一体化设计

随着Linux版本的升级,Linux下的防火墙技术也在不断地成熟。当前,基于netfilter框架的iptables防火墙,具有轨迹跟踪的功能,实现了基于状态检测的包过虑处理,成为近年来比较盛行的防火墙。该文就netfilter框架和轨迹跟踪技术进行了分析,同时,研究了网桥和防火墙的结合方式,提出了基于轨迹跟踪的VPN处理模式,最后,对支持路由和网桥两种模式的VPN处理且集成状态检测防火墙的安全网关进行了研究和一体化的设计。     

中小企业网络中VPN的实现

对在中小企业网络中实现VPN进行了研究,提出一种高效而廉价的实现方法。具体阐述了在LINUX系统中如何实现VPN技术,提供了服务器的创建方法和防火墙的设置技巧。对中小企业利用VPN技术实现内网的灵活访问具有极大的参考意义。     

网络处理器平台下VPN系统的一体化设计

本文介绍了Intel IXP425的软件体系结构,分析了Linux下防火墙的netfilter框架,给出了防火墙策略和vpn策略在linux下的一体化表示方法,最后,对集防火墙、VPN、NAT功能为一体的vpn系统在IXP425下进行了一体化的设计。     

三星推出千兆防火墙

6月10日获悉,三星计算机安全公司将在中国推出一系列防火墙新品:NXG50、NXG100、NXG2000和NXG4000。此系列产品结合了三星VPN产品的技术特点和加密能力。其中,NXG2000型防火墙属于千兆防火墙产品,解决了目前很多国际厂商的防火墙产品VPN模块性能相对较弱或对防火墙     

虚拟专用网与防火墙集成的设计

虚拟专用网和防火墙是当前网络安全防御体系中两个非常重要和常见的防御设施。首先提出了集成实现虚拟专用网和防火墙两者功能时，VPN网关和防火墙的相对放置位置的几种方案，并分析了每种方案的优缺点。最后给出了将VPN网关和防火墙作为一个整体设备，实际安装到内部局域网与互联网之间时一个比较好的实现方案。     

分布式防火墙及其在企业网络中的应用

随着网络安全的不断深入,传统的边界防火墙已经不能适应企业发展的要求。本文先简要介绍了分布式防火墙的概念,然后从分布式防火墙的原理及体系结构方面进行详细阐述．最后结合利用分布式防火墙杀毒与防黑客攻击和实现VPN通信等方面说明其在企业中的应用和优势。     

如何根据企业发展规划VPN

规划VPN方案时需要考虑的两个重要方面:协议的可扩展性,以及软件和硬件解决方案的比较。当你的公司达到了一定的规模,所有人员都需要一种安全的访问方式来让他们从企业外部登录到内部网络上。原有的远程拨号访问服务已经不再适用了。这时候你需要VPN了,可是该选择Windows VPN服务呢,还是应该购买一个专门的VPN硬件,或者采用集成了防火墙的VPN解决方案?应该选用哪一种隧道协议呢?你目前的VPN需求可能还处在比较初级的阶段,但是随着公司的快速发展,你又不想在几年后将现有的方案全都推翻重来,那么可扩展性就是一个非常重要的因素。考…