首页> 中文期刊> 《互联网周刊》 >网络安全的守护神

网络安全的守护神

         

摘要

利用防火墙技术,经过仔细的配置,通常能够在内外网之间提供安全的网络保护,降低了网络安全风险。但是,仅仅使用防火墙、网络安全还远远不够。 (1)入侵者可寻找防火墙背后可能敞开的后门。 (2)入侵者可能就在防火墙内。 (3)由于性能的限制,防火墙通常不能提供实时的入侵检测能力。入侵检测系统是近年出现的新型网络安全技术,目的是提供实时的入侵检测及采取相应的防护手段,如记录证据用于跟踪和恢复、断开网络连接等。实时入侵检测能力之所以重要首先它能够对付来自内部网络的攻击,其次它能够阻止hacker的入侵。入侵检测系统可分为两类: * 基于主机即在每个要保护的主机上运行一个代理程序。例如Intrusion Detection公司(Security Dynamics公司的子公司)基于Windows NT和Netware的Kane Security Monitor,Axent Technologies公司的OmniGuard/Intruder Alert。代理程序会定期给管理员发出信号,当然也包括报警。

著录项

相似文献

  • 中文文献
  • 外文文献
  • 专利
获取原文

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号