郵箱:
手機:






防火墻-監(jiān)控審計
如果所有的訪問都經(jīng)過防火墻,那么,防火墻就能記錄下這些訪問并作出日志記錄,同時也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)。當發(fā)生動作時,防火墻能進行適當?shù)膱缶?,并提供網(wǎng)絡(luò)是否受到監(jiān)測和攻擊的詳細信息。另外,收集一個網(wǎng)絡(luò)的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊,并且清楚防火墻的控制是否充足。而網(wǎng)絡(luò)使用統(tǒng)計對網(wǎng)絡(luò)需求分析和威脅分析等而言也是非常重要的。


NGFW 應(yīng)該是一個網(wǎng)絡(luò)安全處理平臺,至少應(yīng)當具備以下幾個屬性:
(1)標準的代防火墻能力:濾、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)、狀態(tài)性協(xié)議檢測、等等;
(2)集成的而非僅僅共處一個位置的網(wǎng)絡(luò)檢測:支持面向安全漏洞的特征碼和面向威脅的特征碼。IPS與防火墻的互動效果應(yīng)當大于這兩部分效果的總和。集成具有高質(zhì)量的IPS引擎和特征碼;
(3)應(yīng)用意識和全??梢娦裕鹤R別應(yīng)用和在應(yīng)用層上執(zhí)行的獨立端口和協(xié)議,而不是根據(jù)純端口、純協(xié)議和純服務(wù)的網(wǎng)絡(luò)安全政策;
(4) 額外的防火墻智能:防火墻收集外來信息來做出更好的阻止決定或建立優(yōu)化的阻止規(guī)則庫。例子包括利用目錄集成將阻止行為與用戶身份綁在一起,或建立地址的黑白名單。

注冊資金:1000.000000萬
聯(lián)系人:劉斌
固話:010-62962822
移動手機:18511298320
企業(yè)地址: 海淀區(qū)