【文章內(nèi)容簡(jiǎn)介】 管理這些系統(tǒng)，但是為每一個(gè)新的威脅增加一個(gè)新的集群會(huì)增加網(wǎng)絡(luò)的延遲，降低可靠性，并增加投資及運(yùn)營(yíng)開(kāi)支。有了 ，就可以有效地整合多種安全服務(wù)使之服務(wù)于每個(gè)業(yè)務(wù)和位置。 并不是單獨(dú)一個(gè)產(chǎn)品，而是目前一種以最小代價(jià)對(duì)抗復(fù)雜網(wǎng)絡(luò)攻擊的方法。對(duì)于許多業(yè)務(wù)而言，問(wèn)題并不在于是否要應(yīng)用 ，而在于何時(shí)、何地和如何整合安全服務(wù)。成功的 部署需要認(rèn)真的規(guī)劃，要先考慮在網(wǎng)絡(luò)的哪個(gè)位置整合安全服務(wù)，再考慮這樣做之后所帶來(lái)的好處和影響。想要將所有的東西都整合在一個(gè)平臺(tái)上是不切實(shí)際的，而應(yīng)該有計(jì)劃地將安全服務(wù)分布到多個(gè) 設(shè)備或 群上。在一個(gè)分層防御的可信的內(nèi)部邊界內(nèi)應(yīng)用 來(lái)分發(fā)工作量并根據(jù)增加的粒度加強(qiáng)策略。例如，粗糙的網(wǎng)絡(luò)或入侵防護(hù)過(guò)濾器應(yīng)該應(yīng)用于外部邊界，之后對(duì)進(jìn)入服務(wù)器池的消息進(jìn)行詳細(xì)的電子郵件檢測(cè)。最后，雖然 可能導(dǎo)致較舊的系統(tǒng)下線(xiàn)，但是它并不強(qiáng)制要求替換滿(mǎn)足業(yè)務(wù)需要的同類(lèi)最佳解決方法。公司安全策略的粒度越多，那么就越有可能需要至少有一部分的同類(lèi)最佳的深度方案必須用于填補(bǔ) 的廣度需求。 網(wǎng)絡(luò)技術(shù)專(zhuān)題之“防火墻應(yīng)用指導(dǎo)” 統(tǒng)一威脅管理（）許多有目的建造的邊界防火墻現(xiàn)在已經(jīng)演變成為多功能統(tǒng)一威脅管理（）設(shè)備了。這些強(qiáng)健的一體化網(wǎng)絡(luò)安全平臺(tái)在單個(gè)整合的盒子里提供防火墻、入侵預(yù)防和防病毒服務(wù)。還有許多產(chǎn)品可以提供進(jìn)一步的安全服務(wù)，包括反間諜軟件和 功能，以及反垃圾郵件和 過(guò)濾。根據(jù) 的統(tǒng)計(jì)， 是安全設(shè)備市場(chǎng)業(yè)務(wù)增長(zhǎng)最快的部分。 年的全球銷(xiāo)售預(yù)計(jì)將超過(guò) 億美元。為什么 設(shè)備如此受歡迎，且增長(zhǎng)這么快？目前的網(wǎng)絡(luò)威脅組合了多種攻擊技術(shù)，以逃避傳統(tǒng)的網(wǎng)絡(luò)防御措施。舉例來(lái)說(shuō)，間諜軟件——特別是 和 ——是極具的危險(xiǎn)性并難以消除的。其中的大部分是由增產(chǎn)垃圾郵件或惡意網(wǎng)站進(jìn)行傳播的。一旦侵入，它們就會(huì)通過(guò)后門(mén)通道穿越寬松的邊界防火墻而將保密數(shù)據(jù)送出。基于網(wǎng)絡(luò)的 、反病毒、反垃圾郵件以及 過(guò)濾可以阻止間諜軟件到達(dá)桌面系統(tǒng)。較小的業(yè)務(wù)很難承受部署多個(gè)獨(dú)立的同類(lèi)最佳安全系統(tǒng)所帶來(lái)的成本和復(fù)雜性。而大型的企業(yè)能夠更好地管理這些系統(tǒng)，但是為每一個(gè)新的威脅增加一個(gè)新的集群會(huì)增加網(wǎng)絡(luò)的延遲，降低可靠性，并增加投資及運(yùn)營(yíng)開(kāi)支。有了 ，就可以有效地整合多種安全服務(wù)使之服務(wù)于每個(gè)業(yè)務(wù)和位置。 并不是單獨(dú)一個(gè)產(chǎn)品，而是目前一種以最小代價(jià)對(duì)抗復(fù)雜網(wǎng)絡(luò)攻擊的方法。對(duì)于許多業(yè)務(wù)而言，問(wèn)題并不在于是否要應(yīng)用 ，而在于何時(shí)、何地和如何整合安全服務(wù)。成功的 部署需要認(rèn)真的規(guī)劃，要先考慮在網(wǎng)絡(luò)的哪個(gè)位置整合安全服務(wù)，再考慮這樣做之后所帶來(lái)的好處和影響。想要將所有的東西都整合在一個(gè)平臺(tái)上是不切實(shí)際的，而應(yīng)該有計(jì)劃地將安全服務(wù)分布到多個(gè) 設(shè)備或 群上。在一個(gè)分層防御的可信的內(nèi)部邊界內(nèi)應(yīng)用 來(lái)分發(fā)工作 網(wǎng)絡(luò)技術(shù)專(zhuān)題之“防火墻應(yīng)用指導(dǎo)” 量并根據(jù)增加的粒度加強(qiáng)策略。例如，粗糙的網(wǎng)絡(luò)或入侵防護(hù)過(guò)濾器應(yīng)該應(yīng)用于外部邊界，之后對(duì)進(jìn)入服務(wù)器池的消息進(jìn)行詳細(xì)的電子郵件檢測(cè)。最后，雖然 可能導(dǎo)致較舊的系統(tǒng)下線(xiàn)，但是它并不強(qiáng)制要求替換滿(mǎn)足業(yè)務(wù)需要的同類(lèi)最佳解決方法。公司安全策略的粒度越多，那么就越有可能需要至少有一部分的同類(lèi)最佳的深度方案必須用于填補(bǔ) 的廣度需求。 (作者： 來(lái)源： 中國(guó) 譯者：曾少寧) 網(wǎng)絡(luò)技術(shù)專(zhuān)題之“防火墻應(yīng)用指導(dǎo)” 誰(shuí)來(lái)負(fù)責(zé)防火墻在我的公司信息安全部是不同于網(wǎng)絡(luò)部的。網(wǎng)絡(luò)組負(fù)責(zé)防火墻的安裝、升級(jí)、路由及 地址設(shè)置，而信息安全部則是寫(xiě)規(guī)則。問(wèn)題是，幾乎所有的故障排除都涉及兩個(gè)組。例如，在涉及 通道的會(huì)話(huà)上，信息安全無(wú)權(quán)刪除、重建一個(gè)特定的 通道。那么其他公司呢？防火墻的責(zé)任該由兩組來(lái)分擔(dān)嗎？如果不是這樣，誰(shuí)應(yīng)為防火墻負(fù)責(zé)，信息安全部還是局域網(wǎng)和廣域網(wǎng)部？信息安全不僅限于網(wǎng)絡(luò)，它已覆蓋了更廣泛的領(lǐng)域。企業(yè)有一個(gè)獨(dú)立的信息安全部與所有的商業(yè)部協(xié)同工作并且?guī)椭髽I(yè)實(shí)施 ，這將是一個(gè)很好的措施。至于網(wǎng)絡(luò)部，信息安全部就像一個(gè)建筑師，在網(wǎng)絡(luò)安全的信息安全標(biāo)準(zhǔn)上進(jìn)行安全的設(shè)計(jì)、策劃和操作。網(wǎng)絡(luò)部以此可有助于在網(wǎng)絡(luò)構(gòu)架上進(jìn)行實(shí)施。這就是一個(gè)通過(guò)防火墻規(guī)則來(lái)控制入站或出站訪(fǎng)問(wèn)的例子。(作者： 來(lái)源： 中國(guó) 譯者：王菲) 網(wǎng)絡(luò)技術(shù)專(zhuān)題之“防火墻應(yīng)用指導(dǎo)” 防火墻的安全風(fēng)險(xiǎn)有哪些防火墻主要的安全風(fēng)險(xiǎn)有哪些，要考慮采取的防火墻和 技術(shù)有哪些？在采取防火墻和 時(shí)， 有一些主要的安全風(fēng)險(xiǎn)和安全標(biāo)準(zhǔn)也應(yīng)該考慮，如：風(fēng)險(xiǎn)：風(fēng)險(xiǎn)會(huì)對(duì)您的目標(biāo)構(gòu)成威脅。在作出任何技術(shù)決定之前都要進(jìn)行適當(dāng)?shù)娘L(fēng)險(xiǎn)分析工作。風(fēng)險(xiǎn)評(píng)估應(yīng)涉及以下內(nèi)容： 什么是風(fēng)險(xiǎn)？ 有價(jià)值呢？ 有哪