·端口阻塞 【程序编程相关:如何发挥网络广告的威力?】
虽然称为个人防火墙,但这类软件提供了两个主要的功能. 【推荐阅读:最大程度宣传您的站点】
·连接追踪 【扩展信息:网络广告六大基本原则】你还可以拒绝特定的ip地址.这些程序并不是真的防火墙.而且,大多数的个人防火墙软件并不适合做服务器的安全解决方案.
流行的软件
流行的防火墙软件包括:
·network ice’s black ice与black ice defender
·mcaffee’s conseal ·zone labs’zone alarm虽然大多数的个人防火墙产品是针对客户端系统的,但networkice同样也适合对高性能的产品提供支持.它们是icecap与blackice.后者是主机级的入侵监测软件的代表.
ipsec与加密
许多公司越来越重视内部的攻击.为了解决这种问题,你可以建议应用ipsec与个人加密.pgp程序是简单地应用ipsec来帮助建立有效的局域网与广域网级别的vpn解决方案的实例.
个人加密产品包括象bestcrypt这样的程序.这些软件有助于公司确保文件,目录甚至是整个硬盘的保密性.这些操作系统的附件可以帮助确保数据的机密.
加密与安全策略的一致性
其实,有些公司不希望使用个人加密,因为不希望员工加密的文件连管理者与it人员也解不开.因此,如果你建议了这种解决方案,你需要准备建立key escrow系统来统一管理加密与解密.
审计可以建立在多种级别上.例如,如果你在windows primary domain controller(pdc)实施了审计,则该策略将应用于整个域.审计还可以发生在操作系统级别.... 下一页