主动防护未知威胁

威胁分为已知威胁和可预测的未知威胁。对于已知威胁,现有的安全技术和产品都可以做出非常有效的防范,而且非常成熟。但是如何防范没有任何征兆的未知威胁,变被动保护为主动保护却是目前企业用户越来越重视的威胁管理方法。“企业目前所需要的威胁管理解决方案应当具有以下三个特点:主动性,从而能够防御未知威胁;全面性,它能够将所有企业内外的攻击源头阻挡在外;以及高效性,非常经济实惠。”赛门铁克郭训平对记者表示。对赛门铁克来说,全面威胁管理不仅仅是一个概念。赛门铁克全面威胁管理是目前立即可以帮助企业满足其高效实施有效攻击防御…     

ArborNetworks威胁管理系统减缓应用层攻击

ArborNetworks最近发布了安全与传输流监测平台ArborPeakflowSP5．1版,该平台加强了DNS服务保护以及IPv6可见性和安全性。同时,Arbor宣布将推出40G版本的集成威胁管理系统（TMS）,该系统识别网络和应用层攻击,并可以在不中断合法传输流的情况下,外科手术式地去除网络和应用层攻击。此外,PeakflowSP5．1还包括保护面临大量的针对性应用层攻击威胁的DNs服务器和基础设施的安全的新功能。     

Change Guardian 4.0支持可操作安全智能

当今,企业面临着不断增长的来自内部特权用户和外部攻击者的安全威胁,其中包括APT攻击。真正的可操作智能,即在正确的时间将正确的信息交予正确的利益相关方,可帮助企业确定和减轻安全威胁,保护公司资产。而对于需要这种真正的可操作智能的安全团队,安全信息和事件管理(SIEM)只是可用解决方案的一部分。     

Fortinet推出UTM新品FortiGate3600A

对于企业、移动运营商和安全管理服务商(M S S P s)来说,对多重威胁安全工具的采用正在迅速地增长,其性能、易管理性、部署的灵活性和低成本高效率是最主要的驱动力。然而,不断增长的数据通信量和恶意的混合攻击,促使I T管理人员要不断地改进带宽的可扩展性和网络性能。Fortine     

预先防御Windows漏洞

针对恶意Windows MetaFile(WMF)格式的图片可利用微软系统漏洞进行攻击这一通过互联网散播的最新威胁W a t c h G u a r Technologies公司宣布,其Firebox X系列统一威胁管理(UTM平台已经可以针对这一威胁提供预防御(zero-day)保护功能WatchGuard智能分层安全引擎(ILS提供的预防御保护功能,尤其是HTTP和SMTP proxy功能,可帮助客户通过拦截潜在的恶意.WMF图片阻止这一新滋生威胁的攻击。尽管微软近日针对这一新公布的漏洞发布了补丁,但早在一周之前漏洞发现之初,WatchGuard的统一威胁管理(UTM)平台已经可以提供额外的一层预防御…     

为中型企业整合安全功能——Check Point Express CI新增防毒保护

4月下旬获悉,Check Point软件公司宣布推出CheckPoint Express CI,这是其为中型企业设计的整合安全解决方案的增强版本,在原本的基础上新增了防病毒保护功能。Check PointExpress CI拥有便于使用和管理的平台,它具备了中型企业需要的所有重要安全功能,包括防火墙、VPN、侵入防御和整合的防病毒保护等。所有的企业均面对着来自蠕虫,病毒和其它各种攻击的安全威胁,而中型企业由于资源所限,特别需要便于使用和管理的安全方案。除了内置防火墙、VPN和入侵防御功能,CheckPoint Express CI还包括基于网络的防病毒保护,通过把防病毒功能…     

SMB安全专题之策略篇 中小企业选择UTM更有效

面对众多网络安全威胁的中小型企业,在有限的资金、人力条件下应该采取怎样的手段保护自己的安全呢?统一威胁管理(UnifiedThreatManagement,U T M)的出现能够帮助中小企业解决安全问题。信息安全系统通常是由防火墙、入侵检测、漏洞扫描、安全审计、防病毒、流量监控等功能产品组成的。但是由于安全产品来自不同的厂商,没有统一的标准,因此安全产品之间无法进行信息交换,于是形成许多安全孤岛和安全盲区。而企业用户目前急需的是建立一个规范的安全管理平台,对各种安全产品进行统一管理。于是,U T M产品应运而生,并且正在逐步得到市场的…     

安全问题威胁电子商务

赛门铁克首席执行官汤普森表示,在线交易能帮助企业降低成本等,企业未来将考虑进一步采用数字技术提高效率。但随着电子商务的增长,安全威胁的数量也随之增长。在提交到美国联邦贸易委员会的投诉中,身份窃贼名列榜首。新的数字安全攻击经常出现,钓鱼式攻击数量也在不断上升。汤普森认为,所有这些不安全的因素都削弱了人们对电子商务的信任。汤普森表示,如果不能创建一个可信赖的数字环境,受影响的不仅是电子商务,还有所有企业。但是,没有一种单一的方案可以解决这些问题。这是一个复杂的问题,仅仅通过保护PC或网络的安全是无法解决这一问题…     

梭子鱼解决方案为企业提供信息安全保护

各种规模的企业都面临空前的安全挑战。攻击经常是有针对性的并且越来越复杂,而安全专业人士需要在日趋复杂的IT基础架构上应对这些风险。梭子鱼的整体威胁防护计划旨在帮助安全专业人士更智能、更高效地应对危险的威胁形势。     

McAfee防护网络深层

当今企业面临的安全问题越来越复杂。网络的每一次扩张都将产生额外的安全风险。同时,目前的安全威胁正在极速增长,这些威胁不仅以光速进行传播,还可以攻击系统和网络的深层结构。如Slammer病毒,竟然在三分钟内传遍全球。很明显,混合威胁的风险正在从四面八方向企业袭来,企业所需要的安全战略已经不仅仅局限于防火墙或者网关之类的单个防护部分,企业需要深层的防护战略。McAfee深层防护战略包括McAfee系统保护解决方案和McAfee网络防护解决方案两部分。McAfee系统保护解决方案能够确保企业、小公司、个人用户和政府机构的桌面机、服务器…     

集成安全管理成趋势

关于新的安全威胁和损失惨重的数据破坏的新闻报道屡见不鲜,这也让越来越多的企业认识到了保护资源的重要性。但令人遗憾的是,威胁的数量和严重程度使安全管理变得极为复杂,即使是资源最优化的企业都面临着严峻的挑战。所有企业,不论规模大小,都需要在与恶意软件及其他安全威胁的战斗中占得上风,为此他们都在积极寻找将多种安全功能集成到单个管理控制台的解决方案。当然,公司需要的不仅仅是一个视图和一个集中的命令中心。企业还需要能够帮助他们前瞻性地防护不断增加的威胁。集成的优势经常有安全产品的口碑不好,就是因为使用这些产品时仍…     

UTM之市场分析篇 UTM让安全一步到位

大企业能够清楚地意识到各种安全威胁,并采用聘请安全专家的方式来帮助他们抵御各种网络威胁。小型企业不可能花费很多人力、财力或时间来维护企业网络的安全。但是,这并不意味着他们可以忽略安全威胁。统一威胁管理(Unified UTM)的出现,可以帮助中小企业解决这一问题。     

三件事,破题Web安全

类似＂冲击波＂、＂I love You＂的＂大＂病毒越来越少了,取而代之的是无声无息的Web威胁。近年来,针对Web网站发起的攻击呈现规模化、隐蔽化趋势,并将攻击目标锁定为知名合法网站。进入2009年11月以来,Websense安全实验室监测到一场大规模恶意代码注入活动正在蔓延,数万合法网站已经受到攻击,数亿网民受到影响。而对于Web安全,用户或多或少存在认识上的误区,无论是对它的危害程度,还是企业应该采取的保护方法上都需要有一个清醒的认识。     

三件事,破题Web安全

类似＂冲击波＂、＂I love You＂的＂大＂病毒越来越少了,取而代之的是无声无息的Web威胁。近年来,针对Web网站发起的攻击呈现规模化、隐蔽化趋势,并将攻击目标锁定为知名合法网站。进入2009年11月以来,Websense安全实验室监测到一场大规模恶意代码注入活动正在蔓延,数万合法网站已经受到攻击,数亿网民受到影响。而对于Web安全,用户或多或少存在认识上的误区,无论是对它的危害程度,还是企业应该采取的保护方法上都需要有一个清醒的认识。     

Cisco IOS堆管理和保护机制及其脆弱性研究

缓冲区堆溢出攻击是目前Cisco路由器的主要安全威胁。该文分析了Cisco IOS堆管理和保护机制的工作原理,研究其面临堆溢出攻击时的安全脆弱性。在此基础上,探讨完善IOS堆管理和保护机制,增强IOS抵御堆溢出攻击的有效途径。     

IronPort为200万邮箱保安全

7月29日,IronPort Systems(IronPort)公司宣布在进入中国一年来已达成预期目标,为各行业顶尖的企业提供电子邮件安全的解决方案,保护了200万个企业用户的邮箱远离垃圾邮件以及病毒邮件的侵袭。通过部署IronPortC30电子安全网关,用户不但改善了垃圾及病毒邮件防护状况,也同时降低了资金和人员的投入。目前,由电子邮件载入的威胁包括有病毒攻击、垃圾电子邮件、误报、拒绝服务攻击、帐号搜集攻击、网页仿冒(欺诈)。而IronPort C-Series系列电子邮件安全装置提供以独特方式组合的预防性和反应性措施,功能强大、易于安装和管理,可帮助大小…     

混合威胁来者不惧——赛门铁克5400网关安全产品多功能集一身

现在威胁大、传播快,造成损失严重的网络威胁基本以混合型攻击为主,所以很多安全厂商都把对付混合威胁做为第一重任。赛门铁克公司的网关型综合产品SGS(Symentec Gateway Security)5400系列在集成了应用防火墙、VPN、防病毒、反垃圾邮件、入侵检测(IDS)、入侵防护(IPS)、内容过滤等七项功能后,可以说是混合威胁的一大克星。多功能集中管七项功能的整合,在提供全面安全保护的同时,能够大幅降低企业安全维护成本,但是管理是一大问题。通过赛门铁克企业信息安全架构(SymantecEnterprise Security Architecture)下的Advanced Manager外…     

梭子鱼下一代防火墙6.0版本

正提供先进的恶意软件检测并且可以通过界面友好的移动设备进行安全访问,梭子鱼新型号F1000吞吐量达40Gbps扩展了其下一代防火墙产品线●梭子鱼下一代防火墙6.0版本提供高级威胁检测,以保护客户免受恶意软件和零日攻击;●梭子鱼的高级威胁检测实现全系统仿真,利用虚拟沙箱深入检测恶意软件;●梭子鱼下一代防火墙6.0版本扩展了针对iP hone、iPad和安卓设备的安全移动访问,并确保远程SSL VPN的安全;●新的梭子鱼下一代防火墙F1000为数据中心部署提供高达40 Gbps的吞吐量。梭子鱼网络安全副总裁Klaus Gheri表示:"梭子鱼下一代防火墙的最新版本为客户提供功能强大,且基于云的高     

McAfee NetShield 4.5使用手记

网络病毒的威胁来自各个方向,并且每天都在变化。如何应对这些千变万化的网络病毒的威胁,对桌面计算机、文件服务器、群件服务器、Internet网关等网络的各个层面进行保护,并对所有网络计算机进行全面保护。防病毒软件应该是一种全面的、多层次的病毒防御系统和有效的管理工具,可以保持这种安全状态。使用您的网络将从整体上得到保护,甚至连你的PDA都将是安全的。 作为世界第一的病毒检测和清除解决方案,McAfeeNetShield的目标就是使病毒攻击的威胁降至最低。NetShield将先进的病毒扫描技术和服务器的管理能力结合     

如何选购Web安全网关

由于越来越多的恶意攻击和数据泄漏都是利用Web发起,已经让更多的企业开始考虑或着手部署一款适合的Web安全网关,来帮助他们应对Web威胁,数据泄漏等日益严峻的安全问题。那么,什么样的Web安全网关才是企业真正需要的呢？