NetEye防火墙新版本

6月26日,长期致力于网络安全研究的沈阳东软软件股份有限公司(即原东大阿尔派公司)在北京召开了以“网络·安全·明天”为主题的新闻发布会,隆重推出了其研发的NetEye防火墙3.0版本。这是东软继NetEye防火墙1.0、2.0后的最新升级版本,标志着东软在网络安全领域里再次掀起新的革命。 经国家权威部门检测,NetEye防火墙3.0符合GB/T18019-1999(包过滤防火墙安全技术要求)和GB/T18020-1999(应用级防火墙安全技术要求)两个标准的技术要求。     

信息安全测评认证系列文章之四信息安全产品等级评估程序

1999年，ISO／IEC15408(CC)正式发布后得到许多国家的认可，目前已被广泛应用于IT安全评估，并且已有17个国家参与了CC互认。为了与国际接轨，2001年我国正式发布了国家标准GB／T18336《信息技术安全技术信息技术安全性评估准则》，就是等同于CC的标准。     

网桥式防火墙的设计

防火墙的概念从90年代初随着网络技术的普及开始出现,但防火墙的各项技术的出现却是在此之前,如包过滤(Packet Filter)最早出现是在1976年的XeroxAlto系统上.如今防火墙的主要技术有包过滤(Packet Filters)电路级网关(Circuit_Level Gateway)和应用级网关(Application_Level Gateway)三种.……     

国家今年出台的信息安全标准

两项信息安全国家标准于12月1日正式实施： 由全国信息安全标准化技术委员会组织制定、国家标准化管理委员会审查批准发布的GB／T 20945-2007《信息安全技术信息系统安全审训产品技术要求和测试评价方法》、GB／T 18018—2007《信息安全技术路由器安全技术要求》两项信息安全国家标准，于2007年12月1日正式实施。     

基于GB/T 18336在存储控制器领域的测评探索与应用

GB/T 18336《信息技术安全技术信息技术安全评估准则》对信息技术产品整个生命周期进行全面的安全评估和测试,提供了一个科学、客观、权威的信息技术产品安全评价方法。通过验证产品的保密性、完整性和可用性程度,确定产品是否足够安全,以及在使用中可能隐含的安全风险是否可容忍,产品是否满足相应评估保障级的安全要求。2022年1月,合肥大唐存储科技有限公司(以下简称“大唐存储”)的一款“存储控制器芯片DSS510”产品在中国信息安全测评中心(以下简称“测评中心”)正式通过了国内现行商用安全最高等级-EAL5+安全测评,该测评依据国家标准《信息技术安全技术信息技术安全评估准则》(GB/T 18336-2015)开展,该产品也是目前存储行业的全国首例且唯一通过EAL5+的存储控制器芯片。     

千兆防火墙的技术发展分析

一、防火墙发展概述 传统的防火墙通常是基于访问控制列表(ACL)的数据流“筛子”,安装在私网的入口处。随着网络技术的发展,出现了几种特殊的防火墙技术,数据流通过网络控制节点时就会被检查以保护内网免受攻击。在实际运用上,这些技术差别非常大,有的是在OSI模型的网络和传输层执行对数据包的检查,有的则是在应用层实施检查。迄今为止,有四种主要的数据包过滤技术,分别是静态包过滤、应用网关(代理服务器)、电路级网关(透明代理)和状态包检查(动态包过滤)。静态包过滤的应用存在着一些不可克服的限制。应     

联想网御确保企业安全

政府、军队、网站和中小企业级用户如果需要能够提供快速、方便、灵活、有效的安全服务的网络安全设备,可以选择联想网御2000防火墙。它可以方便地在原有网络架构上构建自己的安全网络或安全通道。网御2000防火墙是联想利用自身的优势,通过对国内外防火墙产品的综合分析,针对我国的具体应用环境,结合国内用户的特点开发出来的具有自主版权的、符合我国安全政策的网络安全产品,已通过了公安部、信息产业部、国家保密局、中国人民解放军信息评测认证中心的测试认可,获得了中华人民共和国公安部颁发的销售许可证,完全符合国标GB/T18020—1999—应用级防火墙安全技术要求。通过国家主管     

新闻集萃

启明星辰与港湾网络强强联手共推天清汉马防火墙防火墙技术经历了简单包过滤、基于状态的包过滤、基于应用代理的包过滤几个阶段后,目前已经发展到基于状态包过滤、应用代理、内容过滤、集中管理的一种综合的网络安全产品。启明星辰信息技术有限公司与港湾网络有限公司联合推出     

中科安胜最新产品--安胜高保障防火墙取得公安部的最新销售许可证

“安胜防火墙”自1998年进入市场后,得到了广泛应用,目前已形成安胜防火墙系列产品,可以适应多种平台。2000年该产品根据国标包过滤防火墙、应用级防火墙的新要求和新标准,增添了新的安全技术和可用性功能。安胜防火墙系统作为单个产品,直接安装于网络环境中,又可作为安全整体解决方案与其他安全产品一起集成在网络应用中。 2001年,中科安胜又研发了“安胜高保障防火墙”,该产品是     

Internet防火墙及其发展趋势

本文叙述了Internet来自外部、内部、硬件、软件方面的十种安全威胁和攻击，给出了防火墙的限制、隔离、筛选、过滤和屏蔽作用，介绍了防火墙的六种基本结构类型，论述了过滤路由器、双宿主主机、主机过滤、过滤子网和吊带式五种安全结构，分析了传统防火墙的七种不足，给出了目前防火墙混合应用包过滤技术、代理服务技术和其它一些技术的发展趋势。     

基于divert socket的应用层防火墙

针对包过滤防火墙和状态检测防火墙的安全控制层次较低、控制能力有限、不能依据数据包内容进行控制的缺点,介绍一种在FreeBSD的IPFW防火墙之上,使用转发套接字建立进程级应用层防火墙的技术.通过这种技术建立的应用层防火墙既保留包过滤防火墙和状态检测防火墙对用户透明的优点,又具有针对特定应用进行访问控制的能力.     

网络防火墙技术研究

随着计算机网络技术的迅猛发展和Internet／Intranet用户数量的激增，以及新型网络服务的研究、实施和应用．计算机网络安全问题日渐突出。防火墙是计算机网络安全的重要保障，对防_足墙技术的研究与探讨有着重要的意义。本文介绍了Windows环境下防火墙的包过滤技术的实现方法。     

智能防火墙中网推出第六代防火墙

一、介绍 第一代防火墙技术几乎与路由器同时出现,采用了包过滤(Packet Filter)技术。1989年,贝尔实验室的Dave Presotto和Howard Trickey推出了第二代防火墙,即电路层防火墙,NEC后来推出的socks5就是典型的电路代理防火墙。第三代的防火墙,是美国国防部认为第一代和第二代的防火墙的安全性不够,希望能对应用进行检查,于是出资研制出有名的TIS防火墙套件。第四代防火墙是1992年,USC信息科学院的BobBraden开发出了基于动态包过滤(Dynamic PacketFilter)技术的第四代防火墙,后来演变为目前所说的状态监视(Stateful Inspection)技术。1994年,以色列的CheckPoint公司开发出了第一个采用这种技术的商业化的产品。第五代防火墙是T99B年,NAI公司推出了一种自适应代理(Adaptive     

国内家居布线市场将迎来新一轮的发展——解读新版智能建筑国家标准

中华人民共和国建设部发布第536号公告，批准《智能建筑设计标准》GB／T50314—2007自2007年7月1日起实施，原《智能建筑设计标准》GB／T50314—2000同时废止。该标准根据中国国情的发展，对国内建筑智能化的应用提出了很多新的要求，其中第12章节为住宅建筑，具体如下：[第一段]     

防火墙的总体设计与实现

分析了防火墙安全体系的二种主要技术，提出了防火墙系统设计方案，并设计了一个基于包过滤、代理技术和密码技术、身份验证的防火墙系统     

防火墙创新第四波

技术创新永远是IT市场的驱动力,防火墙结构体系也在创新的驱使下走过了包过滤、应用代理、状态监测包过滤三个发展阶段。 第四波防火墙技术竞争的焦点仍然是追求速度和安全的共同最大化。除此以外,应用需求的多样性也规划出防火墙发展的不同轨迹     

网络安全中的防火墙使用技术研究

对防火墙策略，高级鉴别机制，包过滤和代理服务器等防火墙使用的技术进行了叙述，并且介绍了包过滤型防火墙，代理服务型防火墙，复合型防火墙，双源主机防火墙和屏蔽主机防火墙的配置，另外，对防火墙的特性和防火墙的局限性也作了说明，最后给出了在Linux平台下实现包过滤防火墙的具体方法。     

新一代防火墙技术略析

随着现代计算机和网络技术的不断发展,对于计算机系统的安全性提出了更高的要求,所以,加强新一代防火墙技术的研究与应用具有重要的意义。与传统的防火墙技术相比,新一代防火墙技术综合了代理技术和包过滤技术的优势,有效克服了计算机系统在应用中安全缺陷。本文从专业技术的角度出发,全面分析了新一代防火墙技术的特征及其应用。     

Linux内核中Netflter／Iptables防火墙的技术分析

Linux提供的基于内核netfilter框架的防火墙,具有通用性和可扩展性的特点,实现了一种性价比较高的安全方案,可以有效地阻止恶意攻击,成为很多网络安全管理员的选择。该文首先介绍防火墙的主要技术,然后详细介绍了Linux内核防火墙netfilter／Iptables的实现原理,说明如何应用Linux内核netfilter和iptables实现包过滤型防火墙,保护内部网络的安全。     

Linux嵌入式IPtables的防火墙设计与实现

防火墙作为网络安全技术的重要手段,已成为使用最多的网络安全解决方案。在对现有防火墙技术分析的基础上,构建了一种基于Linux嵌入式Iptables的防火墙。Iptables管理工具是一种基于包过滤防火墙工具,利用Iptables工具,通过设置规则,可以实现Linux环境下防火墙的功能。该文是在嵌入式Iptables Netfilter框架下的构建的Iptables策略,用户可以自己编制规则来构建防火墙的过滤策略,使得防火墙具有很好的稳定性与可扩展性。本防火墙包括最基本的包过滤和网络地址转换(NAT)功能,它可以满足小型局域网安全性与网络应用,该文通过玉溪市红塔区农经站防火墙实例介绍了基于Linux嵌入式Netfilter/Iptables的包过滤防火墙的配置过程。