TechTarget安全 > 技巧

技巧

  • IDS：签名检测与异常检测比较

    2007-12-25

    在购买入侵检测系统的过程中,一个决策的关键点通常是入侵检测系统采用签名还是异常检测引擎。最初厂商了解两种方法的优点并且把这两种方法都集成到入侵检测系统中。理解签名和异常检测这两种方法的优点和弱点揭示了它们是如何相互补充的。

  • 谁更安全？防火墙与路由器

    2007-12-25

    防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢?以下我们针对NetEye防火墙与业界应用最多、最具代表性的Cisco路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要防火墙。

  • 解读网络防火墙（一）

    2007-12-25

    防火墙是一个或一组系统，它在网络之间执行访问控制策略。实现防火墙的实际方式各不相同，但是在原则上，防火墙可以被认为是这样一对机制：一种机制是拦阻传输流通行，另一种机制是允许传输流通过。

  • 解析评价IDS漏洞攻击检测覆盖面指标

    2007-12-25

    对入侵检测防护产品的评测中，我们经常需要对它们的漏洞攻击检测能力做出评价，其中涉及漏洞的覆盖面即是能力的一方面，那么如何去评价呢……

  • 路由器保护内网安全九大步骤

    2007-12-25

    对于大多数企业局域网来说，路由器已经成为正在使用之中的最重要的安全设备之一。一般来说，大多数网络都有一个主要的接入点。这就是通常与专用防火墙一起使用的“边界路由器”。

  • 安装网络防火墙的十二个建议

    2007-12-25

    防火墙是保护我们网络的第一道屏障，如果这一道防线失守了，那么我们的网络就危险了。所以我们有必要把注意一下安装防火墙的注意事项。

  • 入侵检测和防范：不仅仅是防火墙（二）

    2007-12-25

    IDS和IPS通常是较大规模网络安全结构的一部份,并且是随着防火墙一道安装的。但是对于只有小型网络和若干IT工作人员的中小型企业(SMB)来说,IDS可能显得有点奢侈。

  • 利用CISCO路由器建立企业网络的安全机制

    2007-12-25

    近几年来，计算机网络，特别是互联网的发展非常迅速，ATM以及IP OVER DWDM技术的发展使网络传输的带宽快速增加。而网络安全和管理技术的发展却相对滞后，网络安全的呼声虽高，但真正落到实际的确少之又少。人们往往认为增加企业网络的安全机制需要增加防火墙、认证服务器等设备，但是价格不菲的安全设备，却增加了许多小型企业的生产成本，而事实上，我国广泛使用的CISCO路由器中内嵌IOS中的安全机制以足以满足一般企业互联的需求。

  • 如何购买安全产品？秘传关键八大步

    2007-12-25

    在安全专家工作职责中,负责购买产品或服务不是最好的,就是最坏的任务。任何一个有竞争的市场,比如信息安全市场,其竞争是残酷的,厂商为了达到销售的目的不惜歪曲事实(我敢说甚至会伪造事实)。如何购买安全产品？

  • TCP/IP各层的安全性和提高各层安全性的方法（三）

    2007-12-24

    TCP/IP的层次不同提供的安全性也不同，例如，在网络层提供虚拟私用网络，在传输层提供安全套接服务。

共3256条记录

分析 >更多