当前位置:首页 » 软件开发
开发技术指南» 文章正文
    引言: 随着应用数据流量的增长以及针对应用层攻击的日益增多,越来越多的用户需要在网络中部署专用安全设备。
 

 

    摘要:   蠕虫和计算机病毒虽然被统称为病毒,但是二者还是存在很大区别。根据rfc以及eugene spafford的定义,蠕虫是指可以独立运行、能够自动把自己自动传播到另外计算机上的恶意程序。计算机病毒则是一段代码,不能独立运行、需要宿主程序运行来激活。计算机病毒还可以进一步细分为邮件病毒和普通病毒。蠕虫和邮件病毒能够设置后门程序,发动拒绝服务攻击,具有极强的传染性,是目前计算机网络面临的主要威胁......
    摘要:   随着关键业务对网络依赖程度地日益增强,企业it部门必须在保护网络安全方面投入更多的资金和精力。一种流行的方法是在网络边缘上部署防火墙,将来自攻击者的端口扫描和恶意数据流阻挡在企业网络的大门之外。    尽管边缘防火墙是实现网络安全的不可缺少的工具,但是它们对于阻止来自网络内部的攻击(来自网络内部的攻击可能是心怀不满的员工、物理安全事故或者利用wlan发起的攻击)却无能为力。对于用户来说,......


复杂的网络环境用安全网关打造集成防线

  随着应用数据流量的增长以及针对应用层攻击的日益增多,越来越多的用户需要在网络中部署专用安全设备.这些设备包括保护http与https数据流的应用防火墙,执行加解密功能的安全套接层加速器,翻译敏感内部url地址并隐藏平台信息的代理服务器以及管理tcp连接的i/o加速器. 【程序编程相关:维护无线网络安全五种必须避免的情况

【推荐阅读:WindowsNT/2k密码到散列的实现

   【扩展信息:解析网络防护层配置以及物理安全性

  由于web服务容易受到与html应用相同的攻击,it部门需要部署一种单功能设备来保护xml数据流,应用安全网关应运而生.这类专用设备除了保护html与xml应用之外,同时还提供目前由专用产品完成的网络功能.

  

  应用安全网关使用户可以减少网络设备的数量.这种整合由于减少了数据流到达web服务器必须经过的中继段数量,因而改进了总体性能,并且降低了运营成本.

  

  运行在7层上的应用安全网关在数据流到达web服务器之前与之后,截获与检测数据流.它检验每个用户请求与服务器响应是否遵守规定应用语言(html或xml)的参数与结构.

  

  应用安全网关预先定义了什么是正确的参数与结构,因此任何偏离正确应用的访问都被立即阻止.例如,一旦某位用户打开某一网站的主页,应用安全网关将阻止没有被授权给用户的url请求,这就挫败了浏览攻击,这种攻击试图非法访问受保护的应用资源与文件.
...   下一页
    摘要:   尽管无线网络的安全标准尚在酝酿之中,但是这不意味着目前用户不需要采取任何措施。对于用户来说,只需采取九个措施,就可以将无线网络的安全风险大大降低。    wlan自从诞生之日起就是不安全的。用户创建的wlan安全系统取决于所保护的数据类型、数据价值以及数据所面临的风险水平。实现wlan安全性,用户需要在时间、培训、维护、监管以及硬软件成本上进行大量投入。    针对一个拥有150到500......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE