软件企业级安全管理平台--方通ESM

随着网络安全意识的增强和安全技术的蓬勃发展，越来越多的政府和企业开始部署各种各样的安全系统，例如防火墙、入侵检测、VPN和漏洞扫描系统等。政府和企业也越来越需要一个综合的管理系统将多个安全产品进行统一管理，通过不同产品的有机结合和功能互补，形成全方位的网络安全系统，最大限度地满足客户的需要。企业安全管理系统（Enterprise Security Management,简称ESM)在安全市场上应运而生。     

集中安全管理平台——未来分布式VPN／防火墙的发展方向

随着企业网络建设的发展，越来越多的网络设备在不同的地点部署，用户需要一个综合 管理系统将多个安全产品进行统一管理，形成全方位的网络安全系统，集中部署、统一监控。     

网络安全管理中心风险计算方法

随着企业网规模的增大,对企业网安全管理的难度也日益提高.为了维护企业网安全,通常会在网络中部署防火墙、攻击防护设备、病毒扫描设备等多种网络安全设备.但是,各个网络安全设备自成一体,形成网络安全的一个个孤岛,管理员无法清晰的获知安全事件,管理维护难度较大.     

大型企业互联网出口安全防护实例

一个大型企业的互联网出口面临着黑客、蠕虫病毒、网络入侵、不良内容、垃圾邮件等攻击。如何使用合适的安全产品进行全方位的保护,成为目前许多企业正在考虑的课题。如果在企业互联网出口分别部署防火墙、防病毒网关、入侵检测系统、内容过滤、VPN等一系列安全产品,采购产品及将来维护的成本过高且不便于管理。本文以长庆油田为例．介绍一种新型病毒防火墙,     

安全网络管理MIB标准化研究

网络规模的增大和异构性的增高,使得网络管理难度也越来越大。安全设备功能的冲突和重叠造成资源的浪费,增加了管理难度,也引入了新的安全问题。该文通过对整个网络安全环境制定统一的管理政策,可实现标准的安全管理MIB库,将不同厂商、不同设备的复杂管理改进成统一的管理,避免安全漏洞和冲突。以当前应用广泛的安全产品——防火墙、VPN、公钥体系、入侵检测系统为例,制定了通用、统一的MIB库。     

应用安全网关打造集成防线

网络安全中应用最广泛的产品首推部署在网络边界上的安全网关,安全网关通常包括防火墙、VPN、网关、NIDS和安全路由器等模块。一些基于高层网络协议的交换机和内容过滤设备也在一定程度上扮演着安全网关的角色。随着应用数据流量的增长以及针对应用层攻击的日益增多,越来越多的用户需要在网络中部署专用安全设备。这些设备包括保护HTTP和HTTPS数据流的应用防火墙,执行加解密功能的安全套接层加速器,翻译敏感内部URL地址并隐藏平台信息的代理服务器以及管理TCP连接的I/O加速器。由于Web服务容易受到与HTML应用相同的攻击,IT部门…     

企业防火墙双机试验浅析

作为企业网络安全中的一个重要的角色,防火墙已是目前企业隔离网络的重要安全设备之一。随着信息安全技术的发展和革新,越来越多的安全产品也不断的问世,但硬件防火墙仍然对企业网络的安全防御、区域划分和网络映射起着重要的作用。该文通过对目前国内较普遍的防火墙在设计的不同网络结构中可靠性实验的部署和测试,分析了目前主流的基于状态检测的硬件防火墙在不同网络结构中的应用及故障情况。通过对实验测试结果的分析,初步了解各种防火墙的基本特性、工作模式以及在实验设计的网络结构中存在的故障问题,并通过不同的方案对故障进行解决。另外了解和分析了不同厂商设备的双机故障检测方法及切换机制的不一致导致在故障检测和切换时间上的差异,从而导致在设备互连的网络结构中存在网络中断的故障现象。因此在企业设计出一个合理的网络结构是非常重要的,这不仅能够让企业用户在一个安全的网络环境中使用网络服务,也能够因企业壮大使得基础网络快速容易的进行扩容;同样对于不同安全设备设计出合理统一的标准故障检测切换算法的协议对改善不同厂商设备的互连网络中运行的协调和稳定性具有一定的意义。该文的实验和研究对企业安全受控网络区域的网络参考部署具有有效的实验和应用价值。     

企业安全建设中的漏洞：人

防火墙 防病毒 防间谍 IPS/IDS VPN,越来越多的安全产品被架设到企业的网络机房,担任起保护企业网络安全、信息安全的重任。然而,看似无懈可击、固若金汤的安全系统下,     

领先安全技术应用非凡UTM全新感受——合勤科技(ZyXEL)推出千兆级综合网络安全设备ZyWALL 1050

随着网络的不断发展,在各种网络应用凭借其方便性给各大企业带来高效率的同时,也开始面临着越来越多各方位的安全威胁。如何在有效控制成本的情况下对网络安全实施全面、高质量的管理成为各大企业急需解决的问题。针对此需求,国际著名网络宽带系统及解决方案供应商合勤科技(ZyXEL)推出了一款千兆级综合网络安全设备ZyW ALL1050。该产品应用了业界领先的安全防护机制,是一款融合了整合防火墙、VPN、负载平衡、宽带管理、ID P、内容过滤等6大丰富功能的高性能UTM设备,从而为各大中型企业提供了一个极具性价比的高品质安全解决方案。作…     

NGX统一安全体系

6月14日,Check Point宣布推出NGX平台,这是一个配合其边界、内部和Web安全解决方案的统一安全平台,它可以令不同规模的企业降低安全保护的成本和复杂性,并确保其安全系统能轻易地扩展来应对日新月异的攻击。NGX是Check Point VPN、防火墙和管理解决方案所用核心技术的升级。除了提供Application Intelligence、SecureXL及SMART管理体系结构等核心技术,NGX还为20多款Check Point产品提供多种功能,其最为突出的增强特点包括统一的边界、内部和Web安全管理、增强了的智能化检测技术、VPN功能等。NGX统一安全体系结构可以通过集…     

防火墙新动向

据 IDC 和 Infonetics 统计,到2004年防火墙产品的全球销售额将超过50亿美元,而 VPN 产品将超过40亿美元,可以说安全已经从锦上添花变成了网络基础设施。为了抢占这个市场,许多公司纷纷转向这一领域。据统计仅国内防火墙厂商就有500多家,在技术已趋于成熟的情况下,防火墙产品有哪些新的动向呢?专门从事防火墙、VPN 和流量管理的整合安全方案厂商的NetScreen 公司的产品也许代表了防火墙产品的新趋势——完全基于硬件、越来越小、越来越简单。NetScreen Technologies 是三个清华大学留学生1997年10月在硅谷成立的创业公司,专门开发基于ASIC 的防火墙、虚拟专用网及网络流量管理的安全产品。目前其产品包括 NetScreen-5、NetScreen-10、     

防火墙在组建局域网中的应用

防火墙作为网络安全设备越来越多地应用于局域网络与公用网络的互联中,具有服务代理、包过滤、入侵检测等功能。防火墙作为一个网络互连设备,在组建网络中还有着局域网与Internet互联、隐藏防火墙外网IP地址、隐藏内部网络、IP地址重定向、安全访问控制以及构建VPN等应用。文中结合某单位的局域网规划设计就防火墙的应用作了重要的阐述。     

UTM:立体保护是根本

近两年来,黑客和病毒对网络所造成的威胁越来越复杂。攻击方式、攻击目标呈多样化发展趋势,原先各自为战的安全产品总是处于疲于应付的状态,无法很好地实现对企业网络安全的保护。企业中可能会有防病毒、防火墙、入侵检测等一系列安全产品,这些产品产生大量不同形式的安全信息,使得整个系统的相互协作和统一管理成为安全管理的难点。由此带来的是,企业的安全管理体制也变得非常复杂,其系统配置、规则设置、反应处理、设备管     

东软NetEye VPN(SJW20网络密码机)

东软NetEye VPN(SJW20网络密码机)集成NetEye防火墙所有功能,与单独的VPN产品相比,在性价比、安全性、可管理性、可扩展性和部署维护简捷灵活性方面更具特色。特点如下:(1)适应各种VPN组网模式,如内联网络、外联网络、远程接入网络;(2)多星型的组网结构,适合于大规模的扩展;(3)     

建立企业网的安全分析系统

一、建立网络安全分析系统的必要性。近年来，随着各种网络安全产品在网络中的运行，用户逐渐发现，仅仅部署防火墙、入侵检测，漏洞扫描，加密机等安全产品是不够的。这些网络安全产品虽然在一定程度上保障了网络的安全，但是由于网络中部署的各种不同种类的安全产品采用了不同的安全技术，因此这些安全产品所反映的安全事件总是孤立的，用户很难从这些孤立的事件中了解到整个网络的安全状况，无法耐自己的网络作出正确的安全评估。这就需要构建全网统一的网络安全分析系统、从而从全局的层面掌握全网的安全情况，     

网络监控审计系统的设计与实现

防火墙是传统的网络安全产品,部署防火墙也是最常用的安全解决方案。但是随着网络入侵和攻击手段越来越先进,传统防火墙的缺点越来越明显。该文以朗新网络安全监控审计系统(NetshieNIA)为基础,介绍了新一代网络安全产品的设计实现。     

三星推UTM安全网络架构

随着针对应用层的攻击越来越多、威胁越来越大,只针对网络层以下的安全解决方案已不足以应付来自网络的各种攻击了。10月10日获悉,三星结合中小企业的网络特征,推出UbigateIBG ISM(集成安全模块)UTM整体安全网络架构方案,采用立体多层次的安全系统架构,全面保障网络安全。据介绍,网络安全平台设计由以下几部分构成:防火墙&VPN系统用基于状态检测的防火墙系统实现对内部网和广域网进行隔离保护。VPN为远程办公人员及分支机构提供方便的VPN高速接入,保护数据传输过程中的安全,实现用户对服务器系统的受控访问。IDS/IPS签名检测ISM…     

分布式日志采集系统数据传输分析研究

计算机网络在各行业中获得广泛应用的时候,网络安全也成为机构和企业越来越关注的问题.虽然防火墙、防病毒系统、漏洞扫描等安全产品被部署于网络中,但多种安全设备缺乏有效整合,而对其产生的海量日志信息,网络管理人员往往难以应付,网络安全威胁依然突出.统一网络安全管理平台是一个解决方案,但因为企业网络环境越来越复杂,分布式的部署在大量日志信息的传输上存在困难.为此,本文在分布式框架的基础上考虑了几种传输方式,最终选用数据库直接映射的方式完成数据传输.     

高端SSL VPN时代悄然来临 市场份额渐向大品牌集中

SSL VPN产品的诞生主要是为了满足企业远程接入的需求,经过数年的快速发展,现阶段SSL VPN产品在各行各业中已经得到了越来越多的应用。与传统VPN的实现方式不同,SSL VPN是基于应用层的VPN技术,较之前辈IPSec VPN、PPTP VPN等有着部署简单、应用方便、更安全、控制性更强、扩展性更灵活、性价比更高、维护成本更低等诸多天然的优势,因此也快速地成为了市场的主导。     

为保险业务保险

随着宽带的普及、加密技术的成熟,VPN应用得越来越广泛。本文通过中国人寿保险云南省分公司的VPN选型、实施方案来介绍带有分支机构的企业如何设计和部署安全解决方案。一、问题的提出因为VPN具有廉价、方便、兼容性好等特点,所以越来越多的企业把它当作架构网络的首选。那么VPN网络在实际应用中是否存在着安全隐患呢?构建和管理VPN网络的经验告诉我们以下问题值得注意。(1)身份冒用问题。 因为VPN是标准化的,VPN设备基本上是互连互通的,尤其是VPN客户端更是可以随意得到。这样就引入了VPN如何防范身份冒用的问题。(2)病毒流窜。…