系統(tǒng)安全部內(nèi)部培訓——網(wǎng)絡(luò)安全(編輯修改稿)
2024-11-12 20:56 本頁面
【文章內(nèi)容簡介】 情況尚不得而知。其防火墻 Lucent Managed Firewall 功能與防火墻的管理分離開來，防火墻部分使用小巧、有效的 lucent專有操作系統(tǒng)Inferno（ TM）之上，而管理部分可以工作于 NT或者 solaris之上。防火墻硬件采用奔騰體系（ PentiumII333)的黑盒子結(jié)構(gòu) ... 當前的主要網(wǎng)絡(luò)安全解決方案 ? Firewall1 (CheckPoint) ? 業(yè)界最為流行、市場占有率最高的一種。支持網(wǎng)絡(luò)地址翻譯（ NAT）、流量分擔、 VPN、加密認證等功能。 ? PIX (Cisco) ? 典型的網(wǎng)絡(luò)層包過濾專用防火墻，支持網(wǎng)絡(luò)地址翻譯（ NAT），在國內(nèi)的 163/169網(wǎng)絡(luò)上面應用很多。但是沒有能力防御應用層的攻擊、無法進行內(nèi)容過濾，例如 Java、 ActiveX以及病毒過濾等。 ? NetScreen ? 硬件級黑盒子方式防火墻，在 163/169網(wǎng)絡(luò)中有 部分應用。最近，其新推出的 G比特防火墻引人注目。 當前的主要網(wǎng)絡(luò)安全解決方案 ? 天融信“網(wǎng)絡(luò)衛(wèi)士”防火墻 ? 天融信是一家資格較深的國內(nèi)防火墻廠家，目前在國內(nèi)的政府、企業(yè)中有不少應用。下面是摘自其網(wǎng)站的有關(guān)“網(wǎng)絡(luò)衛(wèi)士”系統(tǒng) 組成的簡要介紹。 ? 防火墻模塊（硬件）：是一個基于安全的操作系統(tǒng)平臺的自主版 權(quán)的高級訪問控制系統(tǒng)。 管理器模塊（軟件）：一個集中式防火墻管理系統(tǒng)（運行于 WIN9 WIN98環(huán)境下）。 一次性口令用戶客戶端模塊（軟件）：運行于 WIN9 WIN98環(huán)境下 入侵檢測監(jiān)控臺模塊（軟件）：運行于 WIN9 WIN98環(huán)境下 ? NetPolice （西安信利） ? 國內(nèi)開發(fā)，基于 Linux內(nèi)核，黑盒子方式。 當前的主要網(wǎng)絡(luò)安全解決方案 ? (天網(wǎng)安全 ) ? 國內(nèi)開發(fā)，總部位于廣州，近期內(nèi)北京分公司即將開張。防火墻產(chǎn)品包括黑盒子方式高速防火墻以及最近推出的單機版?zhèn)€人防火墻。其中的高速防火墻在國內(nèi)若干重要場合獲得應用。 ? 中科網(wǎng)威“長城”防火墻 ? 國內(nèi)自主開發(fā)，與網(wǎng)威掃描軟件等同出于中科院高能所網(wǎng)威工作室。目前，該工作室產(chǎn)品已逐漸形成系列，包括 “長城”防火墻 、 “火眼”網(wǎng)絡(luò)安全掃描系統(tǒng) 、“金睛”系統(tǒng)安全掃描系統(tǒng) 、 “磐石”網(wǎng)站監(jiān)控系統(tǒng) 、“天眼”網(wǎng)絡(luò)偵測系統(tǒng) 。 當前的主要網(wǎng)絡(luò)安全解決方案 ? 清華紫光 UNISECURE系列防火墻 ? 北京清華紫光股份有限公司控股與四川順風通信有限責任公司參股共同組建了一個專業(yè)化信息安全公司 紫光順風公司，專門開發(fā)經(jīng)營網(wǎng)絡(luò)安全產(chǎn)品，目前的安全產(chǎn)品包括 UF3100、 UF3500防火墻、安全路由器、SecMail安全電子郵件、同步加密機、 WebGate Web安全訪問系統(tǒng)、異步加密機、 SFeCA 數(shù)字證書管理系統(tǒng)、密鑰管理中心、 SEM安全保密模塊等。 ? Raptor (Axent） ? 在業(yè)界口碑很好，在國內(nèi)市場尚未打開。 ? NetShine （實達郎新） ? 國內(nèi)開發(fā)，基于 Linux內(nèi)核，黑盒子方式。 當前的主要網(wǎng)絡(luò)安全解決方案 千兆防火墻功能列表 公司名稱 阿姆瑞特亞洲網(wǎng)絡(luò)有限公司 N e t S c r e e n ServGate T ec h n o l o g i es 產(chǎn)品名稱 F600 + N e t S c r e e n 5 2 0 0 SG 2 0 0 0 H 產(chǎn)品類型（路由器、軟件、硬件設(shè)備） 硬件設(shè)備 硬件 硬件設(shè)備 防火墻類型（包過濾、狀態(tài)檢測、代理） 狀態(tài)檢測 狀態(tài)檢測和代理 狀態(tài)檢測 工作方式（路由模式、橋模式） 路由、橋 路由模式、透明模式 透明模式和 N AT 模式 F i r m w a r e 版本號 7 . 0 3 4 . 0 . 0 r2. 0 2 . 3 4 VF B0 0 1 P 0 1 2 操作系統(tǒng) 沒有 S c r e e n O S 專用操作系統(tǒng) S GO S C P U PIII1G 7 5 0 M RI SC PIII80 0 R A M 2 5 6 M 2 5 6 M 5 1 2 M 閃存 16M 16M 2 5 6 M 內(nèi)部配置 硬盤 無 兩個 2 0 G 支持的 L A N接口類型 1 0 M / 1 0 0 M 自適應、1 0 0 0 Bas e SX m i n i GBIC1 0 0 0 Bas e SX/L X 或1 0 0 Bas e TX 1 0 0 0 Bas e SX 支持的最大 LAN 接口數(shù) 10 個百兆或兩個百兆加兩個千兆 8 個 M i n i G B I C 1 0 0 0 B a s e S X / L
教學課件相關(guān)推薦
鄂ICP備17016276號-1