发布于2007-01-13 00:00:00 |
详细内容( 75次阅读)
解读分布式防火墙之??产品篇(2)
二、3COM的分布式防火墙系统 3Com最新发布的嵌入式防火墙是一种基于硬件的分布式防火墙解决方案，它们被嵌入到网卡中，通过嵌入式防火墙策略服务器来实现集中管理。这种嵌入式防火墙技术把硬件解决方案的强健性和集中管理式软件解决方案的灵活性结合在一起，从而提供了分布式防火墙技术，并创建了一种更完善的安全基础架构。 1、3Com分布式防火墙系统组成 3Com公司的这套分布式防火墙系统其实就是由这些嵌入式防火墙卡和嵌入式防火墙策略服务器软件组成。整个系统�...
more
发布于2007-01-13 00:00:00 |
详细内容( 89次阅读)
解读分布式防火墙之??产品篇(3)
2、3Com分布式防火墙系统的主要特性 3Com嵌入式防火墙解决方案允许IT主管部署一种涵盖整个公司客户机的安全模式。这种功能对政府、金融、保健和教育等注重安全的行业来说更为重要。该解决方案对客户机采用防篡改安全措施以及可管理策略实施方法，加大了对内部威胁的防范力度。以这种独特方式把防火墙硬件和集中式策略管理软件相结合，将能够阻止通过网络边缘的内部和外部对台式系统、服务器和笔记本电脑发起攻击和入侵，从而实现"纵深防御"的网络安全。3Com的分布式防火...
more
发布于2007-01-13 00:00:00 |
详细内容( 84次阅读)
解读分布式防火墙之??产品篇(4)
功能
优点
安全性
3Com 嵌入式防火墙
防火墙卡将安全真正嵌入在局域网边缘，可针对入侵、篡改和破坏提供保护。
基于硬件的安全性
对操作系统和最终用户透明，使安全系统特别防篡改或防破坏。
基于标准的补充解决方案
增强传统的安全解决方案，包括周边防火墙、网络监控、DMZ子网和防病毒程序。
性能
板上安全处理器#
与Windows XP 和 2000 操作系统配合卸载主机 CPU 的 TCP/IP、IPSec 和防火墙功能，可提供最优化的系统性能。...
more
发布于2007-01-13 00:00:00 |
详细内容( 76次阅读)
防火墙安全及效能分析
网络防火墙早已是一般企业用来保护企业网络安全的主要机制。然而，企业网络的整体安全涉及的层面相当广，防火墙不仅无法解决所有的安全问题，防火墙所使用的控制技术、自身的安全保护能力、网络结构、安全策略等因素都会影响企业网络的安全性。
在众多影响防火墙安全性能的因素中，有些是管理人员可以控制的，但是有些却是在选择了防火墙之后便无法改变的特性，其中一个很关键的就是防火墙所使用的存取控制技术。目前防火墙的控制技术大概可分为：封包过滤型(Packet Filter)、封包...
more
发布于2007-01-13 00:00:00 |
详细内容( 68次阅读)
FireWall-1网络安全防火墙(1)
一、 CheckPoint简介： 作为开放安全企业互联联盟(OPSEC)的组织和倡导者之一，CheckPoint公司致力于企业级网络安全产品的研发，据IDC的最近统计，其FireWall-1防火墙在市场占有率上已超过32%，《财富》排名前100的大企业里近80%选用了CheckPoint FireWall-1防火墙。
二、FireWall-1产品组成： CheckPoint FireWall-1产品包括以下模块：● 基本模块 状态检测模块（Inspection Module）：提供访问控制、客户机认证、会话认证、地址翻译和审计功能； �...
more
发布于2007-01-13 00:00:00 |
详细内容( 61次阅读)
FireWall-1网络安全防火墙(2)
三、 状态检测机制 FireWall-1采用CheckPoint公司的状态检测（Stateful Inspection）专利技术，以不同的服务区分应用类型，为网络提供高安全、高性能和高扩展性保证。 FireWall-1状态检测模块分析所有的包通讯层，汲取相关的通信和应用程序的状态信息。状态检测模块能够理解并学习各种协议和应用，以支持各种最新的应用。 状态检测模块截获、分析并处理所有试图通过防火墙的数据包，保证网络的高度安全和数据完整。网络和各种应用的通信状态动态存储、更新到动态状态...
more
发布于2007-01-13 00:00:00 |
详细内容( 60次阅读)
防火墙的工作原理(2)
客户机也有TCP/UDP端口
TCP/IP是一种端对端协议，每个网络节点都具有唯一的地址。网络节点的应用层也是这样，处于应用层的每个应用程序和服务都具有自己的对应“地址”，也就是端口号。地址和端口都具备了才能建立客户机和服务器的各种应用之间的有效通信联系。比如，telnet服务器在端口23侦听入站连接。同时telnet客户机也有一个端口号，否则客户机的IP栈怎么知道某个数据包是属于哪个应用程序的呢？
由于历史的原因，几乎所有的TCP/IP客户程序都使用大于1023的随机�...
more
发布于2007-01-13 00:00:00 |
详细内容( 60次阅读)
防火墙的工作原理(3)
检查ACK位
源地址我们不相信，源端口也信不得了，这个不得不与黑客共舞的疯狂世界上还有什么值得我们信任呢？还好，事情还没到走投无路的地步。对策还是有的，不过这个办法只能用于TCP协议。
TCP是一种可靠的通信协议，“可靠”这个词意味着协议具有包括纠错机制在内的一些特殊性质。为了实现其可靠性，每个TCP连接都要先经过一个“握手”过程来交换连接参数。还有，每个发送出去的包在后续的其他包被发送出去之前必须获得一个确认响应。但并不是对每个TCP包都非要采�...
more
发布于2007-01-13 00:00:00 |
详细内容( 72次阅读)
深入浅出谈防火墙(1)
随着计算机网络技术的突飞猛进，网络安全的问题已经日益突出地摆在各类用户的面前。仅从笔者掌握的资料表明，目前在互联网上大约有将近20%以上的用户曾经遭受过黑客的困扰。尽管黑客如此猖獗，但网络安全问题至今仍没有能够引起足够的重视，更多的用户认为网络安全问题离自己尚远，这一点从大约有40%以上的用户特别是企业级用户没有安装防火墙(Firewall)便可以窥见一斑，而所有的问题都在向大家证明一个事实，大多数的黑客入侵事件都是由于未能正确安装防火墙而引发的。 防火墙的概...
more
发布于2007-01-13 00:00:00 |
详细内容( 69次阅读)
深入浅出谈防火墙(2)
3、被屏蔽主机网关(ScreenedGatewy) 屏蔽主机网关易于实现也最为安全。一个堡垒主机安装在内部网络上，通常在路由器上设立过滤规则，并使这个堡垒主机成为从外部网络惟一可直接到达的主机，这确保了内部网络不受未被授权的外部用户的攻击。如果受保护网是一个虚拟扩展的本地网，即没有子网和路由器，那么内部网的变化不影响堡垒主机和屏蔽路由器的配置。危险带限制在堡垒主机和屏蔽路由器。网关的基本控制策略由安装在上面的软件决定。如果攻击者没法登录到它上面，内网中的其余主�...
more
当前位置：
0条评论 
Rss Feed
