VPN工具智能化

为了给虚拟专用网络用户提供更好的安全和管理能力,ADC Kentrox公司正准备推出一个名为WANTop Boxes的新的访问设备系列,该系列设备中将集成Packeteer和Internet Dynamics公司的软件。WANTop设备中的PacketShaper带宽管理技术,可以使网络管理人员能够对每一类型的网络信息流进行优先排队和速率控制,同时实施服务质量协议。 WANTop设备还将采用Internet Dynamics公司的Conclave技术以便在VPN中实现改进了的网络安全。与Conclave 1.5的集成将为WANTop用户提供防火墙和VPN服务,例如身份鉴别、加密、病毒检测和基于角色的政策管理等等。 WANTop的第一种产品将于今年第四季度上市,该设备专为企业用户而设计,其中将包括PacketShaper软件的两个部件:用以     

一夫当关 万夫莫开——方正安全发布七合一UTM测试版

方正安全日前推出一新款GateDefender Integra测试版,它集成了7大功能:防火墙、VPN、入侵防护(IPS)、防恶意软件、反垃圾邮件、内容过滤和WEB过滤。这些模块能共同工作,提供对未知和已知网络攻击及非法内容的防护。GateDefender Integra是方正安全的新一代UTM(统一威胁管理)设备,致力于为中小企业网络,提供全面保护,能够抵御所有类型的Internet攻击,特别适合中小企业用户,它在提供高性能的同时,节约了用户的成本,并且安装管理极其简便。该设备安装在企业网络与Internet或其它网络的网关处,就如防火墙。一旦安装完成,它只需最少的维…     

Check Point不甘“防火”小试带宽管理才能

Check Point 软件公司将于10月推出基于策略的带宽管理产品,从而一扫往日留给人们的纯粹防火墙厂商的印象。Check Point 公司和 Packeteer 公司、Aponet 公司以及Structured Internetworks 公司一起解决同一个困扰大家的难题:如何更有效地利用现有的网络带宽。Check Point公司提供的是企业级带宽管理产品 FloodGate-1,该产品使用了 Check Point 公司的专利技术 Stateful Inspection,该     

VPN臻完善——Bay、Internet Device和Vina公司为VPN增强安全和管理特性

厂商在牢固建立起VPN概念并赢得了业界的广泛关注之后。现在正在其基本VPN产品基础上支持安全和管理特性。当Internet Devices公司以虚拟专用网络和带宽管理功能充实其Fort Knox Policy路由器之时,Bay Networks公司正在其访问产品中增加对L2TP(第2层隧道协议)的支持。与此同时,Vina Technologies公司将以一种结合了VPN,数据和语音功能的T-1访问设备瞄准中型企业作为其产品的市场目标。Forrester Research公司分析家认为,对数量不断增长的VPN产品进行的此类改进将使用户能够选择具有其所需特性的产品。 Bay公司将在其所有广域网产品系列上支持L2TP——一种在一个公共网络上保存私人信息的     

一种新的Web安全与防火墙技术

1引言 现在几乎所有的商业企业、大多数的政府和很多个人都有自己的Web站点,访问Internet的个人和公司的数量快速增长,但是,Internet和Web对于各种泄密非常脆弱,对于安全Web服务的需求越来越大了.当一个网络接上Internet之后,系统的安全除了考虑计算机病毒、系统的健壮性之外,更主要的是防止非法用户的入侵.而目前防止的措施主要是靠防火墙的技术完成.防火墙(firewall)是指一个由软件和硬件设备组合而成,处于企业或网络群体计算机与外界通道(Internet)之间,限制外界用户对内部网络访问及管理内部用户访问外界网络的权限.随着人们对网络的使用与日俱增,对安全性和执行效率的挑战也越来越大,企业组织需要对Internet及其内部网络间传输的信息进行控制,同时需要面对日益增加的带宽使用.     

构建自己专网踏实——采用Contivity IP业务网关

虚拟专网(VPN)技术由于具有节约成本、容易管理和拓服、支持多种新兴的应用、高度安全性等特性,再加上用户对异地传输数据和文件等业务实际需求的增加,以及对网络安全的逐步重视,该技术和产品逐渐被用户所熟悉和采用。作为IP VPN市场的主流产品,北电网络的Contivity是一种集成了安全IP路由、VPN、状态防火墙、加密、认证、策略服务、QoS和带宽管理业务的IP业务网关,在帮助用户实现企业VPN远程接     

新汉HENGE？工业防火墙

新汉发布全新产品线HENGE？工业防火墙系列有助于加强工业应用的在线安全。为优化运营效率，工业应用包括自动化控制器，医疗设备和电动汽车充电站使用的独立在线网络。新汉HENGE？系列工业防火墙是一个集成VPN连接的工业多端口防火墙路由器，可预防在线的网络威胁，使用户可以放心地远程管理工业应用设备。     

NAI防火墙三合一

4月14日,国内网络用户期盼已久的NAI公司E-ppliance三合一防火墙全球巡展中国区巡展,继上海之后,今天在北京开始了其第二站的展示。E-ppliance三合一防火墙是NAI公司的创新产品,它以简单的即插即用的硬件形式出现,集成了NAI的获奖产品McAfee、Gaunlet防火墙和VPN等软件产品,为公司客户     

扩展集成提安全

防火墙产品问题作为成熟度很高的产品,技术上到底还能有什么突破呢?那就是集成性的提高,功能的增多。目前市面上大多数的防火墙都开始集成各种各样的功能,以便遍扩展防火墙的安全防护领域,让用户一次投资得到尽可能多的安全防护。而防火墙最主要的集成对象就是VPN。一直专注在防火墙领域的SonicWALL公司在他们最新的产品PRO230和PRO330中,也集成了VPN功能。 PRO 230和PRO 330采用全状态包检查防火墙技术,通过集成安全工具,如:自动强制防病毒和网页内容过滤,用户还可以创建多层保护。作为专门为企业重要网络而设计的产品,PRO230和PRO 330可以通过配置一个镜像设备,实现自动故障切断功能。     

集八种功能于一身 北电网络发布第4代安全IP业务网关平台

北电网络Contivity5000主要是为大型企业的核心节点、数据中心IDC和大型分支节点而设计,它在单一硬件设备以集成的方式提供IP路由、虚拟专用网(VPN)、状态防火墙、加密、认证、策略服务、Qos和带宽管理业务,单一Contivity5000可以解决通常需要多个专用IP和安全设备来处理的问题。高度冗余和模块化的特点使Contivity5000可以     

NESCO BV-703网络防火墙

NESCO公司最新推出一款防火墙产品——BV-703，该新品将路由器VPN服务器、防火墙和带宽管理等多种功能融于一身，在网络接入方面，它采用嵌入式系统模式，降低了配置时的难度。此外，它对于网络访问规则的设定，可以使用群组模式，用户可以定义群组内的用户及这些用户所拥有的网络访问权限，类似于给不同子网的用户赋予不同的网络访问权限(该产品由NESCO公司在国内的代理商上海广磊科技有限公司发布与销售)。     

《轨道交通自动化信息安全面临的挑战与应对》(节选)

3.2工控网信息安全的考虑建议从硬件以及软件两个方面实现工业以太网的信息安全。(1)硬件实现多层次网络信息安全防护针对轨道交通自动化系统构成特征,将现场级系统分解成多层结构(如图1所示),在各层网络中根据不同情况(如连接设备数目、带宽以及性能要求等),设置合适的工业级网络安全产品。以Moxa公司的EDR-810系列为例,随着集成技术发展,在市场上推出了一体化的防火墙交换机,主要面对最底层需连接多     

单一设备 全能防护——启明星辰推出天清汉马多功能网关

启明星辰公司的天清汉马(AIO-Hammer)多功能安全网关是在NP架构高性能专用硬件平台的基础上,集成了防火墙、VPN、网关防病毒、IPS、防拒绝服务攻击、NetFlow流量统计分析、AAA认证计费以及QoS带宽管理等众多产品功能于一体的集成式安全产品,具有电信级的性能和稳定性,它们分别面向小型、中型及大型网络用户,能提供完善的业务服务质量(QoS)保障,真正满足用户全方位需求。它突破了传统防火墙产品的局限,使得用户在一次投入购买单一设备的情况下,就完成了众多安全产品才能达到的防护作用,确实可以称得上是一个多面手。天清汉马多功能…     

VPN牺牲速度换安全——VPN的最令人担忧的安全问题毋庸置疑

使用Internet代替专用线路可以节约大量的成本,VPN设备在这个领域占据了举足轻重的地位。新型的VPN硬件设备通过严密的身份认证和加密手段为用户在公用网络中传输重要数据提供了安全的方法。 但是根据对六个最新型的VPN硬件设备的测试表明:VPN的安全问题得到了足够的保证,能够阻挡住200多种类型的攻击,而且对设备进行远程管理     

安全卫士欢聚一堂

在亚特兰大举行的Networld+Interop(N+I)大会聚集了十几个安全件厂商。包括Redreek通讯公司、Forterss科技公司和Network Associates公司。他们将展示设计出来用于简化安全性实施和降低成本的软件和硬件。 Redcreek将揭开为Windows NT 4.0而设计的Ravlin IPSec(IP安全)网络接口卡的面纱。这个新的产品允许用户用IPSec协议直接在NT4.0的桌面上加密消息,并且在一个公司或整个Internet上的用户之间建立VPN。但是,在NT5.0出来之前,用户仍需要这些。Windows NT将在明年发布的5.0版中支持IPSec协议。 Fortress科技在会上将展示另一个VPN技术,即Netfortress VPN-100。据该公司官方人士称,这个产品保证为VPN提供70Mbps的吞吐量,Netfortress VPN-100将在明年一月推出,在防火墙的前端Netfortress VPN-100计划推出一个全新混合的防火墙叫做     

利用VPN技术实现远程联网收费

随着计算机网络通信技术的广泛普及,企业逐步依靠计算机网络、应用系统来开展业务,同时利用Internet来开展更多的商务活动。笔者利用基于集成的VPN防火墙平台技术为企业收费系统实现远程联网收费,本文对其网络的VPN服务安装、配置和测试等方面进行分析和介绍。     

PathBuilder S500集路由器、防火墙和VPN功能干一身,用户可随时建“隧道”

3Corn公司的PathBuilder S500系列VPN隧道交换机共有4个机型。这一系列交换机为企业和网络服务提供商提供了可扩展性极强的路由器、防火墙和VPN(虚拟专用网)能力的集成平台,并可作为一个系统加以管理。这些交换机均采用3Com公司的隧道交换结构,内置的网络地址翻译能力使企业客户可以使隧道随意终止于网络中的任何地点,从而经济高效地从原有的远程访问网络和路由型的办公室至办公室网络转到下一代的VPN。 PathBuilder S500可提供高可扩展性,一个平台就能同时支持2000多条VPN隧道,以连     

XyLan IP防火墙集于路由器

4月11日获悉:美国XyLan公司首次为校园交换网提供IP防火墙功能。把防火墙功能集成于VLANs的内部路由器中,这种新功能在XyLan的OmniSwitch系列和PizzaSwitch系列中均有体现。据悉,将校园交换网与Internet相连。防火墙的功能包括保护网络不被非法入侵;先进的防欺骗功能,可阻止通过修改的IP地址而非法进入系统。防火墙的网络管理通过Enterprise Management     

CISCO虚拟专用网络

通过利用现有网络 (例如 Internet )传输您的广域网流量,运用虚拟专网降低广域网成本。虚拟专网 (VPN)通过利用共享或公共网络 (例如 Internet)连接分支机构和远程用户,同时提供与专用网络相同的安全性和可用性。由于 VPN使用现有的共享广域网基础设施,因此成本更低,而且部署比传统专用网络更快。远程工作者、移动用户和分支机构都要求可靠地访问公司内部网,因此各种规模的公司都开始看到部署 VPN的优点。 Cisco小型办公室 VPN产品 　　Cisco 800系列 － ISDN访问路由器CISCO虚拟专用网络…     

硬墙防火提速十倍

北电网络10月10日推出耀腾交换防火墙系统(ASF),通过将软件功能集成到硬件上,在交换机上对大量数据包进行过滤,依靠硬件设备上的处理器实现防火墙功能,可以让用户在提高网络安全特性的同时保证网络性能,是一款可提供吉比特级流量速率的防火墙系统。据介绍,传统的基于服务器的解决方案一般可同时认证一两千用户,性能提高了一个数量级。而ASF可同时处理两三