博科亚太区CTO

博科亚太区CTO

  • 如何构建网络整体安全方案(四):分布实施建议意见

    发表于:2007-12-01  

    网络安全涉及面相当广,同时进行建设的可行性较差。如果进行分阶段实施?建议分为三个阶段进行实施……

  • 中小企业如何实施IDS?

    发表于:2007-12-01   |  作者:Stephen Mencik   |  翻译:   

    在现实生活中,经费不足的中小企业往往无力实施IDS(入侵检测系统)。对于数目众多的中小企业,你是否有一个成本合算的实用建议?

  • CERT推荐四步方法增强防火墙安全

    发表于:2007-12-01   |  作者:Shelley Bard   CISSP   |  翻译:   

    在设置防火墙的时候,CERT推荐了一个分四步走的方法:准备、配置、测试和应用。

  • 可以配置服务器上额外的网卡访问内部网吗?

    发表于:2007-12-01   |  作者:Stephen Mencik   

    我有三台Window 2000服务器,每一个都部署在分离的隔离区(DMZ)里,我想用软件对他们进行备份,软件运行在内部网中的服务器上。我可以通过配置额外的网卡来访问我们的内部网络,而不是开启防火墙的端口吗?这只用于备份。如果这是可行的,我必须禁用其他的网卡吗?

  • 如何在DMZ网络中部署Internet IP地址(一)

    发表于:2007-12-01  

    如何使用Internet的IP地址来访问位于DMZ网络中的服务器呢?除了在ISA防火墙的外部接口上绑定多个IP然后做转发外,还可以使用直接在DMZ部署Internet的IP地址,然后在ISP的上游路由器上做路由指向的方式。

  • 如何在DMZ网络中部署Internet IP地址(二)

    发表于:2007-12-01  

    如何使用Internet的IP地址来访问位于DMZ网络中的服务器呢?除了在ISA防火墙的外部接口上绑定多个IP然后做转发外,还可以使用直接在DMZ部署Internet的IP地址,然后在ISP的上游路由器上做路由指向的方式。

  • 如何在DMZ网络中部署Internet IP地址(三)

    发表于:2007-12-01  

    如何使用Internet的IP地址来访问位于DMZ网络中的服务器呢?除了在ISA防火墙的外部接口上绑定多个IP然后做转发外,还可以使用直接在DMZ部署Internet的IP地址,然后在ISP的上游路由器上做路由指向的方式。

  • DMZ介绍

    发表于:2007-12-01  

    DMZ(Demilitarized Zone)即俗称的隔离区或非军事区,与军事区和信任区相对应,作用是把WEB,e-mail,等允许外部访问的服务器单独接在该区端口,使整个需要保护的内部网络接在信任区端口后,不允许任何访问,实现内外网分离,达到用户需求。

  • SOA注册和存储库之间的区别

    发表于:2007-11-30   |  作者:Miko Matsumura   

    讨论关于SOA注册库(Registry)的声音还没有退去,人们又更多地意识到SOA中另一个关键的组件存储库(Repository)。注册库和存储库之间究竟有什么区别呢?在ZapThink网站最近举办的一次关于注册与存储库的Webcast中,大多数人认为注册库存放的是对事物的引用,而存储库中则存放事物本身。

  • Web威胁日益严重 注意浏览网页的安全

    发表于:2007-11-30  

    本文特别强调了由恶意软件或恶意Web站点对企业造成的威胁,并分析了因为员工的任意的Web浏览对生产效率及网络带宽的深远影响,还定义了有效的和易管理的安全要求。

  • 共94952条记录