硬件方案：ciscosecurepix防火墻-文庫吧
2025-06-23 19:15 本頁面
【正文】 專家和安全專家，他還正 在努力獲得思科認證互聯(lián)網(wǎng)專家（ CCIE）認證資格。 阻止黑客 Ash 向第五頻道的制作人員介紹了他們必須防范的各種黑客攻擊 —— 包括拒絕服務(wù)和網(wǎng)站盜竊。他表示，在所有同類產(chǎn)品中，他最傾向于 PIX 防火墻，因為它工作在第三層 —— 網(wǎng)絡(luò)層，而不是第七層 —— 應(yīng)用層。 “當您的防火墻工作在某個操作系統(tǒng)之上時，它就必須依賴于另外一個廠商的產(chǎn)品 ”， Ash 表示， “它們本身肯定存在很多安全漏洞，因為你是在一個存在漏洞的層上增加了另外一個層。然而通過 PIX，您可以獲得 一個專用的系統(tǒng) —— 它是通過命令行管理的，比其他產(chǎn)品安全得多。對于第 五頻道的解決方案，我們認為PIX 比他們曾經(jīng)考慮過的 Check Point 好得多。 ” “我向他們解釋了原因，就安全性而言，層越低，安全漏洞就越少。這就是為什么選擇設(shè)備比選擇軟件應(yīng)用更安全。我還告訴他們，因為我是技術(shù)主管，我傾向于選擇 Cisco PIX，而他們也都表示同意。 ” “當您的防火墻工作在某個操作系統(tǒng)之上時，它就必須依賴于另外一個廠商的產(chǎn)品。它們本身肯定存在很多安全漏洞，因為你是在一個存在漏洞的層上增加了另外一層 …. 對于第五頻道的解決方案，我們認為 PIX比他們曾經(jīng)考慮過的 Check Point 好得多。 ”GE Capital IT 解決方案部門的首席網(wǎng)絡(luò)顧問 Ash Kahn Ameri說 吞吐量：思科的另一個強項 Cisco Secure PIX 防火墻的另外一個重要優(yōu)勢是吞吐量 —— 它每天可以處理遠高于一百萬次的吞吐量。 “每秒鐘有大約 100Mb 的數(shù)據(jù)從互聯(lián)網(wǎng)進入該網(wǎng)站 ”， Ash 表示， “我們所使用的 PIX 的總?cè)萘繛槊棵?60Mb，因此我們在任何時候都不會超過 PIX 的吞吐量極限 —— 我們知道 PIX 可以成功地處理這些流量。 ” PIX 的高性能基于一項思科專有的技術(shù)，名為 “切斷代理 ”，它讓 PIX 可以只查看一個數(shù)據(jù)分組流中 的第一個分組。 PIX 可以識別和驗證第一個分組，繼而識別下一個數(shù)據(jù)流的第一個分組。這種效率為 PIX 防火墻帶來了出色的性能。 “工作在應(yīng)用層的防火墻必須單獨檢查每個分組，因此 PIX 防火墻的吞吐量優(yōu)勢是非常明顯的 ”， Ash 指出，“如果您需要使用像 Real Audio、 MPEG 和電影這樣的應(yīng)用，您就應(yīng)當使用一個 PIX，因為一個 ‘應(yīng)用過濾器 ’肯定無法滿足您的需要。 ” 用于確保安全的策略 在將這些設(shè)備安裝到現(xiàn)場之前， Ash 為需要訪問該網(wǎng)站的 35 個廠商制定了一項安全策略。 Ash 表示： “他們希望訪問該網(wǎng)站，以便重新設(shè)計某 些部分，刪除舊的新聞和添加新的功能。 ”這些操作當然可能會導致安全漏洞。您敞開的大門越多，防火墻就越脆弱。因此，我們所要做的第一件事就是制定一項安全策略，精確地規(guī)定哪些人可以獲得訪問權(quán)限。每個廠商都會被分配一個靜態(tài) IP 地址，而且所有 35個廠商都必須使用 Secure Shell—— 一種 UNIX 加密機制。 ” 首次出場大獲成功！ 在這個節(jié)目開播的當天晚上， “越獄 ”網(wǎng)站在節(jié)目結(jié)束之前相對較為平靜。但是隨后它突然迎來了超過一百萬次點擊。自此之后的每個禮拜，在這個節(jié)目播完之后都會出現(xiàn)同樣的情
公司管理相關(guān)推薦
鄂ICP備17016276號-1