当前位置:首页 » 软件开发
开发技术指南» 文章正文
    引言: 众所周知,防火墙、IDS是目前网络安全市场中最厉害的两员猛将。
 

 

 ·在浏览网络时保护电脑安全    »显示摘要«
    摘要: 当访问www时,您意识到您的计算机可能面临的安全问题吗?这可能是由于错误操作,不完善的浏览器配置,或浏览器存在的安全漏洞。例如,如果从互联网上下载程序后没有经过确认就执行,则会对本地数据造成威胁(包括病毒程序、activex或java-applets)。文档或图片也会含有命令,当查看时这些命令就会自动执行从而造成破坏(例如office文档中的宏病毒)。为避免出现这些问题,应执行下面所述的安全......
 ·接种特洛伊木马疫苗    »显示摘要«
    摘要: 木马也称特洛伊木马,有相当部分的网络入侵是通过木马来实现的。木马的危害性在于它对电脑强大的控制能力。一旦木马的服务端被植入了计算机,那么木马客户端的拥有者就可以像操作自己的机器一样控制你的计算机,这不前几天笔者的一位好友就让“广外女生”给黑了一把,可怜的他被折磨了两天后,最后只能忍痛割爱重装了系统。 他的遭遇使我产生了一个想法,如果我们能为自己的“爱机”接种一个“木马疫苗”,那么就不那么容......


IDP弥补IDS不足,与防火墙互动

众所周知,防火墙.ids是目前网络安全市场中最厉害的两员猛将. 【程序编程相关:中型企业如何管理网络安全?

【推荐阅读:防火墙指南之技术篇

【扩展信息:如何防范D.o.S攻击

现在,市场上又出现了一种新趋势,将两者合二为一,统一成一种产品,可以检测入侵,还可以实时防御,它的名字就叫idp(intrusion detection & prevention).

idp(intrusion detection & prevention)入侵检测与防御产品,是指不但能检测入侵的发生,而且能通过一定的响应方式,实时地中止入侵行为的发生与发展,实时地保护信息系统不受实质性攻击的一种智能化的安全产品.它是目前网络安全技术中比较新的产品,ips(intrusion prevention system,入侵防御系统)是idp的另外一种称呼.

或许大家会问,我们的网络系统已经布置了防火墙与ids,网络系统已经很安全了,idp产品又能给我们带来什么好处呢?

通常,人们认为防火墙可以保护处于它身后的网络不受外界的侵袭与干扰.但随着网络技术的发展,网络结构日趋复杂,传统防火墙在使用的过程中暴露出以下的不足:一.传统的防火墙在工作时,入侵者可以伪造数据绕过防火墙或者找到防火墙中可能敞开的后门;二.防火墙完全不能防止来自网络内部的袭击,通过调查发现,将近65%的攻击都来自网络内部,对于那些对企业心怀不满或假意卧底的员工来说,防火墙形同虚设;三.由于防火墙性能上的限制,通常它不具备实时监控入侵的能力;四.防火墙对于病毒的侵袭也是束手无策.

正因为如此,那些认为在internet入口处设置防火墙系统就足以保护企业网络安全的想法是不切实际的.
...   下一页
 ·保护你的宝贵资料    »显示摘要«
    摘要:   现在通过宽带连接的家庭上网用户是越来越多了,而每位用户计算机上的数据都是非常宝贵的,不幸的是:黑客也知道这点。windows 2000和windows xp(想必现在各位早已从windows 98单机时代走出来了吧)中的ntfs档案系统提供了windows 95、windows 98或windows me都不具备的安全优势——加密档案系统(encrypting file system , e......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE