云网络安全：AWS防火墙选择

　　防火墙是网络安全的核心部分且日趋复杂，始终与企业面临的不断变化的威胁抗争。更新的防火墙能够分析网络流量行为、协议以及应用层数据。然而，当将资源转移到亚马逊云上时，企业可能会发现没有相同数量和类型的的防火墙可供选择。在这篇技巧中，我们将会针对云网络安全，调查AWS内置的防火墙、第三方的防火墙以及开源防火墙 [详细介绍]

中央民大建立“金字塔”网络信息安全模型

　　中央民族大学引进全面可靠的安全产品和技术，加强信息管理力度和强度，构建一个稳定可靠的网络信息安全综合体系，为学校信息化建设的快速发展提供有力的技术保证 [详细介绍]

网络安全呼唤下一代防火墙技术

　　下一代防火墙应当专注于应用程序、用户和活动，而不是端口和IP。它可以控制用户的操作，从而保障Web和电子邮件等的安全，并将其应用于所有应用程序。其次，下一代防火墙还应拥有反恶意软件技术，并在底层完全集成到防火墙中，从而避免单独的组件在扫描同样的内容时所造成的延迟。集成的必要性还由于当今威胁的复杂性 [详细介绍]

做好准备，迎接下一代防火墙的到来

　　所谓的下一代防火墙（NGFW）指的是一种能有效执行入侵防御保护，能智能感知应用程序，强制实施基于身份控制的企业级防火墙/VPN，它可以利用互联网信誉分析信息帮助过滤恶意软件或与活动目录（AD）集成实施更细粒度的控制。Gartner分析师Greg Young说："截至目前，据我们掌握的数据来看，只有不到1%的安全连接使用了NGFW，但这一数字到2014年预计会上升... [详细介绍]

企业级防火墙应该做的10件事

　　传统的防火墙重在抵御简单的威胁和入侵攻击。企业级防火墙增加了统一威胁管理(UTM)服务，如防病毒、防间谍软件、入侵防御、内容过滤，甚至一些防垃圾邮件服务，以增强威胁防御功能。穿越防火墙的大多数流量都不具威胁性，而是些应用和数据。而这就是应用防火墙由来的原因，应用防火墙可管理和控制穿越防火墙的数据和应用。 [详细介绍]

千兆防火墙的两种方案选择

　　在百兆防火墙时代，国内防火墙厂商普遍采用的是通用CPU配合软件的技术方案。虽然很多厂家也把它称之为硬件防火墙，但实际上都是基于X86架构的服务器或工控机。这类防火墙一般运行在经过裁减的操作系统上（通常是Linux或BSD），所有的数据包解析和审查工作都由软件来完成。虽然这种技术方案在百兆防火墙市场取得了很大的成功，但由于CPU处理能力和PCI总... [详细介绍]

智能防火墙技术的关键技术和功能应用

　　本文提出了智能防火墙，这种类型的防火墙更聪明更智能，克服了传统的防火墙的“一管就死，一放就乱”的状况，修正上述防火墙的重大假设为“拒绝保证安全，放行的也要保证安全”。新的智能防火墙把“出口”的概念改变为“关口”的概念，所有经过“关口”的数据包都必须接受防火墙的检查。与传统防火墙采用的数据匹配检查的技术不同，新的智能防火墙采用... [详细介绍]