施万亚

施万亚

  • 如何构建网络整体安全方案(二):安全服务解决方案

    发表于:2007-12-01  

    在安全服务方案中,采用不同的安全服务,定期对网络进行检测、改进,以达到动态增进网络安全性,最大限度发挥安全设备作用的目的。

  • 如何构建网络整体安全方案(三):技术支持解决方案

    发表于:2007-12-01  

    技术支持是整个安全方案的重要补充。其主要作用是在用户网络发生重要安全事件后,通过及时、高效的安全服务,达到尽快恢复网络应用的目的。

  • 如何构建网络整体安全方案(四):分布实施建议意见

    发表于:2007-12-01  

    网络安全涉及面相当广,同时进行建设的可行性较差。如果进行分阶段实施?建议分为三个阶段进行实施……

  • 中小企业如何实施IDS?

    发表于:2007-12-01   |  作者:Stephen Mencik   |  翻译:   

    在现实生活中,经费不足的中小企业往往无力实施IDS(入侵检测系统)。对于数目众多的中小企业,你是否有一个成本合算的实用建议?

  • CERT推荐四步方法增强防火墙安全

    发表于:2007-12-01   |  作者:Shelley Bard   CISSP   |  翻译:   

    在设置防火墙的时候,CERT推荐了一个分四步走的方法:准备、配置、测试和应用。

  • 可以配置服务器上额外的网卡访问内部网吗?

    发表于:2007-12-01   |  作者:Stephen Mencik   

    我有三台Window 2000服务器,每一个都部署在分离的隔离区(DMZ)里,我想用软件对他们进行备份,软件运行在内部网中的服务器上。我可以通过配置额外的网卡来访问我们的内部网络,而不是开启防火墙的端口吗?这只用于备份。如果这是可行的,我必须禁用其他的网卡吗?

  • 如何在DMZ网络中部署Internet IP地址(一)

    发表于:2007-12-01  

    如何使用Internet的IP地址来访问位于DMZ网络中的服务器呢?除了在ISA防火墙的外部接口上绑定多个IP然后做转发外,还可以使用直接在DMZ部署Internet的IP地址,然后在ISP的上游路由器上做路由指向的方式。

  • 如何在DMZ网络中部署Internet IP地址(二)

    发表于:2007-12-01  

    如何使用Internet的IP地址来访问位于DMZ网络中的服务器呢?除了在ISA防火墙的外部接口上绑定多个IP然后做转发外,还可以使用直接在DMZ部署Internet的IP地址,然后在ISP的上游路由器上做路由指向的方式。

  • 如何在DMZ网络中部署Internet IP地址(三)

    发表于:2007-12-01  

    如何使用Internet的IP地址来访问位于DMZ网络中的服务器呢?除了在ISA防火墙的外部接口上绑定多个IP然后做转发外,还可以使用直接在DMZ部署Internet的IP地址,然后在ISP的上游路由器上做路由指向的方式。

  • DMZ介绍

    发表于:2007-12-01  

    DMZ(Demilitarized Zone)即俗称的隔离区或非军事区,与军事区和信任区相对应,作用是把WEB,e-mail,等允许外部访问的服务器单独接在该区端口,使整个需要保护的内部网络接在信任区端口后,不允许任何访问,实现内外网分离,达到用户需求。

  • 共93924条记录