如何选择和有效使用防火墙

随着计算机网络的发展,网络 安全问题变得越来越重要 了。要想保证网络的安全,应做好对服务器漏洞、操作系统漏洞、网络传输入侵的防御。其中,针对网络传输入侵,可采用防火墙来进行防御。防火墙作为网络安全体系的基础和核心控制设备,贯穿于受控网络通信主干线,它对通过受控干线的任何通信行为进行安全处理,同时也承担着繁重的通信任务。目前行业用户在选择安全产品时,首选的就是防火墙。然而面对市场上上千种防火墙产品,一般企业用户应     

网络防火墙新技术及其适用性

网络防火墙通过信息过滤、服务代理、应用监控等手段来保护内部子网用户的信息安全。但传统防火墙技术不论其安全性和适用性都有很多缺陷,影响了防火墙产品在网络系统安全中充分发挥应有的作用。针对传统防火墙的这些缺陷,国内外安全产品厂商近年纷纷推出新型网络防火墙技术,极大地提升了对网络的安全防护功能,在更多层面上实现网络的安全策略,同时又拓展了防火墙作为网关设备的适用场合,提高了数据吞吐能力,使其能够维持更高的并发有效连接数。     

防火墙技术在校园网中的应用

计算机网络技术的飞速发展使网络安全问题日益突出,而防火墙是应用最广泛的安全产品。防火墙技术作为时下比较成熟的一种网络安全技术,其安全性直接关系到用户的切身利益。本文阐述了网络防火墙的工作原理并对传统防火墙的利弊进行了对比分析,阐述了校园网防火墙的构建。     

媒体冲浪

1996年,Longstaff在《防火墙之死》一文中预言在网络上安装防火墙并不能给网络本身带来更大的安全保障。那些依靠防火墙保护网络安全的站点将遭遇更多的安全问题。事实证明此言不假,那些装备了防火墙产品的公司正在受到越来越多的病毒和恶意代码的攻击。现     

防火墙技术分析及其发展研究

计算机网络技术的飞速发展使网络安全问题日益突出，而防火墙是应用最广泛的安全产品。本文阐述了网络防火墙的工作原理并对传统防火墙的利弊进行了对比分析，最后结合计算机科学其它领域的相关新技术，提出了3种新的防火墙技术，并展望了其发展前景。     

防火墙新动向

据 IDC 和 Infonetics 统计,到2004年防火墙产品的全球销售额将超过50亿美元,而 VPN 产品将超过40亿美元,可以说安全已经从锦上添花变成了网络基础设施。为了抢占这个市场,许多公司纷纷转向这一领域。据统计仅国内防火墙厂商就有500多家,在技术已趋于成熟的情况下,防火墙产品有哪些新的动向呢?专门从事防火墙、VPN 和流量管理的整合安全方案厂商的NetScreen 公司的产品也许代表了防火墙产品的新趋势——完全基于硬件、越来越小、越来越简单。NetScreen Technologies 是三个清华大学留学生1997年10月在硅谷成立的创业公司,专门开发基于ASIC 的防火墙、虚拟专用网及网络流量管理的安全产品。目前其产品包括 NetScreen-5、NetScreen-10、     

网络隔离与网闸

目前热门的网络隔离技术是继防火墙之后最主流的网络安全技术,大有超过防火墙的趋势。在广泛采用防火墙,漏洞扫描和入侵检测等安全技术的情况下,网络还是遭受到越来越多的入侵和攻击,在没有有效解决方案的情况下,很多用户选择了断开网络。网络断开了,应用怎么办?信息交换怎么办?用户处于既要基于网络隔离的安全防护,又要进行安全适度的信息交换的两难境地。网络隔离技术和网闸产品正好可以解决这一问题。     

KFW企业版软件防火墙

网络越来越不安全，对于一个企业来说，防火墙已经必不可少，做盾最近推出3.1版的KFW企业版软件防火墙，与前辈产品相比，3.1版本的防火墙具有以下改进。     

安全管理,贵在“整合”——Topsec TSM——龙蕴可信安全管理系统

互联网发展自诞生之日起就与风险同行,由E-mail,ftp,网上会话等简单应用发展到现在的电子商务和电子政务,应用越来越复杂,安全问题也呈几何级数增长,黑客和病毒给网络带来了前所未有的挑战,安全产品也从防病毒、防火墙、入侵监测、VPN等单一产品走向整体化,比如防火墙原来更多的设计是如何防范黑客入侵,而现在已经在演变成一个综合安全网关,包括了传统的防火墙功能、防病毒网关、网页内容过滤、VPN等等,入侵监测也由单纯的     

网御神州：开启信息安全“多核”一统天下新篇章

时至今日,IP网络早已从最初提供"简单连接的网络"发展成为"以应用为中心的多业务平台",ERP、CRM、电子商务、网络电话、视频会议等新兴应用的突发流量速率与并发连接峰值越来越高,这对安全防护、尤其是安全产品的处理速度提出了更高要求,传统防火墙架构正在面临结构性升级。     

物联网安全问题分析及安全模型研究

物联网作为新一代网络模式,是对传统网络和技术的融合和扩展,传统的网络安全和技术安全问题依然存在于物联网系统中,同时物联网中又加入了更多的私人信息以及一些涉密信息,对信息的安全管理、安全防护等安全问题提出了更高的要求。该文首先对物联网概念、体系架构以及核心技术进行简单的描述和总结,然后对物联网安全问题进行了详细的分析,在此基础上,提出了一种基于P2DR2的动态防御物联网安全模型,并对该模型的相关核心技术进行了研究。     

信息安全专业网络管理课程教学探讨

传统的网络管理教学内容在网络安全管理方面比较薄弱,不能满足信息安全专业的培养目标需求和当今网络管理实践中对安全管理的需求。本文从课程目标、教学内容、教学组织形式和方法及教学评价四个方面对信息安全专业网络管理课程进行了探讨,并提出了改进方法。     

网络安全现状和发展趋势

传统的网络安全技术种类繁多，然而却已无法满足网络安全的新需求。新的网络安全技术应运而生，主要是PKI技术和入侵检测技术。尤其是后者，已逐渐成为网络安全研究最活跃的领域，这预示着网络安全技术正在朝着智能化的方向发展。     

云环境下网络安全模型的研究与设计

The network in cloud environment is different from the traditional network, which has a large amount of data and many ac- cess terminals. Therefore, the requirements of setting security model in cloud environment network are different. This paper propos- es to set up network security model in cloud environment network, using early warning module, adaptive module combined with rule base for intrusion detection. It can greatly improve the security of the network.     

基于SDN和NFV技术的网络安全架构

基于软件定义网络(SDN)和网络功能虚拟化(NFV)的新型网络取代传统网络势在必行,因此研究基于新网络环境的网络安全体系结构迫在眉睫。介绍了一种开放且通用的软件定义的SDS安全架构,它可以为安全服务、安全设备和安全管理提供一个开放的接口,并且支持不同的网络安全供应商部署其安全产品和安全解决方案。此外,可以实现虚拟安全功能VSF的部署、安排和定制,并且实现了细粒度的数据流控制和安全策略管理。最后,还分析了系统不同部分易受攻击的不同类型的攻击。防御者可以通过更改服务器端安全性配置方案来防备网络攻击。     

基于Web的企业信息管理系统安全方案

分析了传统企业信息管理系统存在的安全问题,应用SSL协议、网络型人侵检测系统、虚拟专用网等技术,提出了一种新的企业信息管理系统安全设计方案。理论分析和实验结果表明,新方案是保证企业信息管理系统安全运行的一种有效方案。     

试论Ad hoc网络的安全策略

Ad hoc是一种完全由无线连接的移动节点所构成的网络。相比于传统的网络,Ad Hoc网络更易受到各种安全威胁和攻击,用于传统网络的安全解决方案不能直接应用于Ad hoc网络,现存的用于Ad hoc网络的大多协议和提案也没有很好解决安全,本文对Ad hoc网络的安全问题、策略和机制进行了一些有益的探讨。     

网络系统可生存性评估与增强技术研究概述

网络系统可生存性是网络安全研究的新方向,它突破了传统的网络安全的概念,从新的角度对网络安全问题进行研究.本文首先对网络系统可生存性研究领域进行了总结,回顾了可生存性概念以及可生存系统的关键属性,论述了可生存性评估和增强技术之间的关系.然后,阐述了国内外可生存性评估模型以及可生存性增强技术的研究现状和技术方法,分析了不足之处,并提出可生存性评估技术与增强技术的结合,以及生存性进化等方面是未来发展方向.     

智能化网络安全防攻击检测中数据抽取和分析

针对传统智能化网络安全防攻击检测平台处理数据效率低、误差大等问题,本研究提出一种新型的解决方案;该方案数据抽取模型和大数据分析构建智能化网络安全防攻击检测平台,采用特征模板、卷积神经网络算法模型和条件随机场算法3种方法结合构建出数据抽取模型来抽取网络安全检测数据;其中,利用特征模板提取局部特征向量并进行语句转换得到初始局部向量序列,通过CNN算法对每个网络安全检测数据样本进行卷积和聚合,并提取其特征信息,将语义特征和局部特征相结合经过条件随机场算法进行序列标记,并抽取最优的特征向量序列,最后通过置信传播改进的逻辑回归模型进行分析;实验表明,本研究所提方案克服了现有技术存在的不足,显著提高了处理数据效率和精准度,在数据量为2GB的环境下,经过对数最大似然损失函数得出的损失值只有0.35.     

面向健康云的定制化网络安全服务

针对传统的云计算网络安全模式无法满足云用户不同的网络安全需求,本文提出一种面向健康云的定制化网络安全服务方案.该方案首先根据健康云用户的网络安全需求填写安全模板;然后,将安全模板进行加密;最后,由定制化网络安全服务系统自动分析处理,建立有效的安全规则,最终保护云用户安全.在医疗健康云平台上展开实验,对比传统方法,实验结果显示本文方法在性能改善上的有效性.