-
编辑 删除
探究天网防火墙负载分担技术（转）
笔者突然看了一本书，上面有篇文章是讲的负载分担技术，主要讲的是天网的，放在这里给大家分享 1. 负载分担--大型服务节点的解决方案： 拥有大量的访问量和用户是信息服务提供者的目标，但是大量的访问会给服务器带来沉重的负担，随着出色的Internet应用服务的用户人数不断增加，服务器变得不胜负荷，如果无法及时处理大量的用户服务请求，将出现服务中断的情况。 以往在解决这些问题的时候，只能采用更强计算能力的服务器来替换原来的服务器，旧的服务器只能淘汰掉。即使这样，单台服务器的负载能力也是有限的，不可能无限扩展，
-
编辑 删除
私人电脑引发企业安全风险（转）
除了防火墙、反病毒、IPS/IDS，安全还有别的工作可做么?至少不少国外企业的网管已经开始注意，面对越来越多的私人设备在企业网中的泛滥，确实需要做些什么了。 风险从何而来 近日，在美国造小企业联盟年会期间，一些小的非营利组织通过一系列调查指出，越来越多的中小企业内网使用DSL连接到Internet。其中，不少公司职员自己私自使用了WiFi，并且使用私人的笔记本通过企业网连接到Internet。 显然，对于一个经验丰富的网管来说，这种做法在安全上是不可接受的。不过令人遗憾的是，大部分中小企业的IT部门的员工都是临时工或者外包
-
编辑 删除
浅析IDS与IPS共生与发展（转）
入侵检测系统(IDS)是一种动态安全技术，但它不会主动在攻击发生前阻断它们。而入侵防护系统(IPS)则倾向于提供主动性的防护。在一段时间内，IDS和IPS将共同存在。 存在的发展观 IDS与IPS的发展其实非常有意思，因为他们的出现与发展的时间间隔并不长，而且到目前为止，各自都有坚定的用户与支持者，当然，各自的缺点也非常明显。在此，虽然有不少人认为IPS终将取代IDS而成为主流(有些人甚至认为UTM也是IPS的终结者)，但记者并不敢全部认同。 在IT产业中，这么多年了，从来没有过技术主导一切的定论，国内也是一样。君不见微软战胜
-
编辑 删除
防火墙的来历及应用现状（转）
防火墙技术现状 自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统后，提出了防火墙的概念，防火墙技术得到了飞速的发展。第二代防火墙，也称代理服务器，它用来提供网络服务级的控制，起到外部网络向被保护的内部网络申请服务时中间转接作用，这种方法可以有效地防止对内部网络的直接攻击，安全性较高。第三代防火墙有效地提高了防火墙的安全性，称为状态监控功能防火墙，它可以对每一层的数据包进行检测和监控。随着网络攻击手段和信息安全技术的发展，新一代的功能更强大、安全性更强的防火墙已经问世，这个阶段
-
编辑 删除
防火墙封阻应用攻击的八项技术（转）
深度数据包处理 深度数据包处理有时被称为深度数据包检测或者语义检测，它就是把多个数据包关联到一个数据流当中，在寻找攻击异常行为的同时，保持整个数据流的状态。深度数据包处理要求以极高的速度分析、检测及重新组装应用流量，以避免给应用带来时延。下面每一种技术代表深度数据包处理的不同级别。 TCP/IP终止 应用层攻击涉及多种数据包，并且常常涉及多种请求，即不同的数据流。流量分析系统要发挥功效，就必须在用户与应用保持互动的整个会话期间，能够检测数据包和请求，以寻找攻击行为。至少，这需要能够终止传输层协议
