安全技术 - Jack zhai - 51CTO技术博客-领先的IT技术博客

文章

入侵检测与网络审计产品是孪生兄弟吗？

2008-05-19 09:46:55

IDS是网络“街道”上的巡警，时刻关注着网络的异常行为；网络审计是网络“大楼”内的录像机，记录各种行为的过程，作为将来审核“你”的证据。两个产品都采用了网络的“摄像”，对网络信息抓取并分析，其实两个产品技术出自“同源”---系统的日志分析，好象一对孪生的兄弟。

类别：安全技术 | 阅读全文(255) | 回复(2)

对网络中安全审计产品的理解

2008-05-07 12:30:15

最近的网络安全市场上，涌现了很多的安全审计产品，网络行为审计、数据库审计、业务合规性审计等等……安全中需要审计类的产品是一定的，但网络信息是大量的，审计产品究竟该是什么样子？如何审计？审计就是日志分析吗？审计产品必需的功能是哪些？我们做了简单的盘点。

类别：安全技术 | 阅读全文(216) | 回复(2)

什么是蠕虫?

2008-04-15 17:26:20

蠕虫是网络攻击中很特殊的一种，但随着其与木马技术的结合，很快成为“僵尸网络”管理者的有力工具，其危害性极强。

类别：安全技术 | 阅读全文(564) | 回复(5)

“单向网闸”技术介绍-网络隔离的新型产品

2008-03-13 13:32:39

涉密网络不能与互联网直接连通；涉密网络与非涉密网络连接时，若非涉密网络与互联网物理隔离，则采用双向网闸隔离涉密网络与非涉密网络；若非涉密网络与互联网是逻辑隔离的，则采用单向网闸隔离涉密网络与非涉密网络，保证涉密数据不从高密级网络流向低密级网络。
单向网闸正在成为网络隔离方案中的一种新技术模式.

类别：安全技术 | 阅读全文(839) | 回复(4)

网络边界---安全防护思想的演进

2007-12-18 15:11:20

网络边界是网络安全防护的第一道关，是网络安全进出的“大门”，是安全保障“花瓶模型”中的一枝，人们在攻击与防护的博弈中不断改进技术，从网络连接到业务应用、从被动防御到主动防护、从关卡重重到缓冲区域...人们防护的思想在不断演进。

类别：安全技术 | 阅读全文(549) | 回复(4)

数据交换网技术---与非安全网络业务互联的新思路

2007-10-21 08:29:33

目前比较流行的五种隔离交换技术：防火墙、多重安全网关、网闸、数据交换网、人工交换。其中人工交换只是简单文件的传递；防火墙与多重网关是关卡方式，依靠安全检测技术保证安全；网闸是依靠摆渡技术隔离网络，依靠代理技术隔离应用，安全检测方面没有加强；而数据交换网技术是网络加关卡方式，包含了前三种隔离技术的优点，并且在网络上可以依照“花瓶模型”的安全保障体系建设，全面、立体地保障业务的安全性，所以其安全性应该是比较好的。

类别：安全技术 | 阅读全文(354) | 回复(4)

网络隔离下的几种数据交换技术比较

2007-10-07 13:50:43

数据交换是网络安全隔离条件下的实际业务需要,也是目前政府、企业等专业网络建设必须面临的问题，不隔离没有安全保障，不交换业务服务难以实施，所以探求安全的数据交换方式是网络安全设计人员所关注的。本文总结了目前采用较多的五种交换技术：1、防火墙。2、多重安全网关。3、网闸。4、交换网络。5、人工方式。并分析各种交换技术的特点以及适应的网络应用。

类别：安全技术 | 阅读全文(1345) | 回复(2)

信息安全保障体系建设的整体思路

2007-09-14 12:30:26

信息安全保障体系是企业业务持续性发展的保障，它的建设涉及到流程管理、防护管理、安全监控、故障定位、应急响应、运维管理等多个方面，先建哪个，后上哪个，一直是企业CIO难以取舍的难题。在一定程度上安全管理平台(SOC)的建设方式就体现了信息安全体系的搭建的思路，因为用户直接操作的、见到的就是安全管理平台。本文从客户需求的方向给出了安全保障的“花瓶模型”，很好地解决建设框架问题，给出了信息安全保障体系建设的新思路。

类别：安全技术 | 阅读全文(339) | 回复(2)

安全管理中心(SOC)发展的三个维度

2007-09-11 09:29:47

如何建设信息安全保障体系是目前的一个热点，也是一个难点，因为安全包含的因素太多了，又不能“破坏”性地测试，一旦发生了安全事件，损失就难免了，该部署哪些安全设备，如何部署，怎样才能算是“安全”？本文从功能的角度分析了安全管理平台SOC的结构组成，并给出了他发展的三维模型，为信息安全建设提供了新思路。

类别：安全技术 | 阅读全文(418) | 回复(4)

IT容灾系统设计的级别与层次

2007-09-04 10:49:20

随着计算机的普及，IT系统成为企业运转的新支撑体系，保持企业业务的持续性服务支撑，维护与管理好各种业务与管理的数据，已经成为是企业管理水平的“状态表”。若这些数据丢失或者支撑能力受到破坏，企业的发展不能说归零，至少要恢复状态需要一段的时间。本文针对国内IT建设的特点，参考IBM的容灾理论，给出了IT容灾系统设计的级别与层次，为备份容灾系统的方案给出一个度的衡量。

类别：安全技术 | 阅读全文(544) | 回复(2)

IT容灾系统周期管理图

2007-09-03 14:50:45

容灾周期管理是容灾系统从业务角度的管理模型，是容灾系统设计时的技术指标来源。

类别：安全技术 | 阅读全文(204) | 回复(1)

物理隔离与数据交换-网闸中的核心技术

2007-09-03 13:47:05

本文重点分析了网闸中核心技术---隔离控制技术的几个发展方向：开关摆渡、存储摆渡、单通道技术，并给出了网络设计的选择建议

类别：安全技术 | 阅读全文(563) | 回复(2)

物理隔离与数据交换-网闸的设计原理与误区

2007-09-03 13:26:15

物理隔离是网络安全保障的要求，数据交换是业务发展实际需求，网闸是近年来发展起来的实现隔离条件下的数据交换技术。本文分析了网闸的技术原理，并给出了网闸的通用设计模型；同时指出了在网闸中实现应用协议解析的弊端，重新定义了网闸的安全设计原则，只做文件级的数据交换，减少服务接口，定向数据交换。

类别：安全技术 | 阅读全文(530) | 回复(1)

公告

欢迎交流:firstzhai@163.com

热门文章