思科FWSM防火墙模块研究与应用

防火墙是现代局域网重要组成部分,思科FWSM防火墙模块是目前实际应用的高端产品之一,其部署、配置和管理方式有别于常规防火墙,本文重点研究了FWSM的技术特点并提出一个利用FWSM构造的校园网防火墙方案。     

思科开启云防火墙时代

安全产业在不断地发展和投入之后,面对的却是越来越多、越来越麻烦的安全问题。正如Facebook信息安全负责人MaxKelly所描述的:网络攻击与犯罪现在正变得全所未有的容易,发动一次攻击就像是去超市购物一样简单。     

思科：下一代防火墙进入云时代

思科研究员兼首席网络安全研究员PatrickPeterson在最近发布的安全报告中特别谈到,因为商业利益原因导致的网络攻击在不断攀升,低廉的犯罪成本再加上利益的驱动,使得僵尸网络变得越来越难以控制。     

思科Pix防火墙、ACS服务器组建VPN

VPN(VIRTUAL PRIVATE NETWORK)虚拟专网指的是在公用网络上建立专用网络的技术.之所以称为虚拟网主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路,而是架构在公用网络服务商所提供的网络平台(如INTER-NET)之上的逻辑网络,用户数据在逻辑链路中传输.     

能士防火墙入侵检测模块

模块功能 入侵检测模块可检测的入侵行为包括: 漏洞扫描:能检测到namp、nessus、superscan、X-Scanner等多种扫描。 DoS拒绝服务攻击:如碎片攻击、synflood攻击、udpflood攻击、ping of death攻击等。 蠕虫攻击 缓冲区溢出攻击; 对web页面的攻击:如IIS攻击、CGI漏洞攻击等; FTP或TELNET匿名或非法用户登录;     

防火墙身份认证模块探析

防火墙是保护计算机网络安全的最基本技术。针对内部网络的安全问题,防火墙处于弱势,而防火墙的身份认证使得防火墙不仅能够抵御外网的非法访问,而且对内部网络的安全也起到了保护作用。本文主要从防火墙的身份认证模块安全性分析、防火墙的身份认证模块设计两个方面来分析防火墙的身份认证。     

基于Linux模块的防火墙系统

本文首先分析了Linux的Netfilter内核架构。并在此基础上,采用模块编程方式开发了一个高效实用的包过滤型防火墙系统。引言在计算机网络技术飞速发展的今天,网络安全问题一直困扰着人们。防火墙便是为了保证网络安全而架设的计算机硬件或者软件系统。商品化的防火墙产品,由于是通     

思科全线出击网络应用与服务

日前思科公司推出了宽带汇聚系列产品、无线移动方案、IP电话等新产品和方案,通过与思科全方位网络应用与服务的结合,通过简便有效的集成数据、业务流程和应用,在充分利用企业现有网络资源的前提下使网络管理得到简化,使网络更加易于管理和高效运作,从而帮助企业提高生产率,降低成本,提高企业核心竞争力。此次推出的产品和方案包     

防火墙扩展match模块匹配算法优化

为提高大规则集防火墙中规则匹配效率,研究了Iptables规则中扩展match模块的匹配特点,将匹配过程分为数据包解码和参数比较两个步骤,对不同规则中的相同扩展match模块,提出了一种"一次解码,多次匹配"(decoding-once-techno-logy,DOT)的优化算法。通过对规则匹配时间建模分析,证明改进算法可以减少规则匹配时数据包解码次数,从而降低规则中扩展match模块的匹配时间。实验结果表明,改进后的算法可以有效提高防火墙吞吐量,降低时延。     

经典的思科IOS防火墙在计算机网络安全中的应用分析

文章主要介绍了经典的思科IOS防火墙概念及基本策略的详细实施,然后结合实例介绍经典的思科IOS的防火墙在路由器上进行设计策略来保护企业内部网络的安全,实现整个网络的安全.     

思科服务 为长期防疫保驾护航

在最近一段时间里,抗击SARS成为全党和全国人民面临的首要任务。社会各行各业都尽自己所能为打胜这场没有硝烟的战役而贡献力量。IT企业也纷纷发挥自身的优势,向有关部门捐赠计算机等设备,为政府建立起完善的防疫网络系统作出自己的努力。思科公司作为全球领先的网络设备和解决方案提供商,也积极加入了抗击SARS的队伍,向中国卫生部捐赠价值人民币2150万元的先进网络设     

思科“云”防火墙开启IT智能新时代——访思科中国解决方案业务部总监倪殿令

思科研究员兼首席网络安全研究员PatrickPeterson在最近揭晓的安全报告中特别谈到,因为商业利益导致的网络攻击在不断攀升,低廉的犯罪成本再加上利益的驱动,使得僵尸网络变得越来越难以控制。那么网络安全的出路究竟在哪里？     

Linux防火墙中mark模块分析及编写

本文主要分析了linux下防火墙netfilter/iptables的结构和模块属性,主要解决系统在多线负载均衡和自己开发的防火墙不能共用mark时,提供了一种扩展模块应用。通过对netfilter/iptables程序结构的分析,期待解决Linux中防火墙系统在实际生活中的应用。     

为大家服务的防火墙

网络安全以对小型和中型企业来说太高的价钱出现。防火墙器械和外援服务能带来更大的安全。     

防火墙日志服务的应用

随着互联网和电子商务应用的不断普及,网络安全日益成为大家关注的问题,防火墙等安全设备应运而生,防火墙的应用成为用户实现网络安全的一个基本手段。防火墙本身的主要功能除了对网络访问进行有效控制以外,还有一个很重要的功能就是对网络上的访问进行记录和审计,防火墙日志审计服务器就是完成这一功能的主要工具。