随着技术的发展，网络边界变得也越来越复杂，比如web应用、无线接入、DCI、VPN等技术的应用，导致网络边界变的好像很庞杂，无从下手；但是无论是对边界进行分层加固，还是加强对各个网络入口的安全审计，亦或是对使用人员进行安全培训；都必须对各自网络心中有数。
原创
精选
2014-07-23 14:32:41
4272阅读
党的二十大报告指出，要加快建设网络强国、数字中国。近日，中共中央、国务院印发《数字中国建设整体布局规划》（以下简称《规划》），为我国数字经济和数字技术的深入发展提供有力的政策支撑，同时也对网络安全和数字安全提出了更高的要求。一、数字中国建设整体框架《规划》首次明确数字中国建设整体框架，按照“2522”框架进行布局，即夯实数字基础设施和数据资源体系“两大基础”，推进数字技术与经济、政治、文化、社会、
边界保护 应保护跨越边界的访问和数据流通过边界提供的受控接口进行通信 应能够对非授权设备私自联到内部网络的行为进行检查或限制 应能够对内部用户非授权联到外网的行为进行检查与限制 应限制无线网络的使用，保证无限玩咯通过受控的边界设备接入
人们为了解决资源的共享而建立了网络，然而全世界的计算机真的联成了网络，安全却成了问题。因为在网络上，你不清楚对方在哪里，泄密、攻击、病毒等等，越来越多的不安全因素让网络管理者难以安宁，所以把有安全需求的网络与不安全的网络分开，是没有办法的选择。分离形成了网络的“孤岛”，没有了连接，安全问题自然消失了。 然
原创
2008-03-08 23:21:02
1290阅读
经过病毒的几经侵入,几乎所有企业对于网络安全的重视程度一下子提高了，纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而，Intranet内部的攻击和入侵却依然猖狂。事实证明，公司内部的不安全因素远比外部的危害更恐怖。
大多企业重视提高企业网的边界安全，暂且不提它们在这方面的投资多少，但是大多数企业网络的核心内网还是非常脆弱的。
转载
2007-04-29 17:28:50
1874阅读
安全边界是具有不同安全要求或需求的任意两个区域、子网或环境之间的交叉线。安全边界存在于高安全性区域和低安全性区域之间，例如LAN和internet之间。识别网络和物理世界中的安全边界非常重要。一旦确定了安全边界，就必须部署机制来控制跨越该边界的信息流。安全区域之间的划分可以采取多种形式。例如，对象可能具有不同的分类。每个分类定义了哪些主体可以在哪些对象上执行哪些功能，分类之间的区别是一个安全边界。
安全区域边界 控制点6.可信验证可参看（安全通信网络-3.可信验证），这里的设备对象是实现边界防护作用的设备，可能包括网闸、防火墙、交换机、路由器等。安全要求：可基于可信根对边界设备的系统引导程序、系统程序、重要配置参数和边界防护应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。要求解读：边界
转载
2023-09-01 19:23:53
82阅读
高级ACL实现网络安全
原创
2022-07-12 20:55:50
729阅读
一、防火墙的概述1、防火墙的定义防火墙是网络安全设备，用于控制两个网络之间的安全通信。它通过监测、限制、更改跨越防火墙的数据流，尽可能的对外屏蔽网络内部的信息，结构和运行状况，以此来实现对网络的安全保护2、防火墙的功能①访问控制②地址转换③网络环境支持④带宽管理功能⑤入侵检测和攻击防御⑥用户认证⑦高可用性3、防火墙的应用场景①互联网出口安全防护场景②对外业务发布安全防护场景③分支机构安全防护场景④
防火墙分类有软件、硬件防火墙，有桌面防火墙，也有网络防火墙，还有针对具体应用的web/mail防火墙，也有DDoS防火墙等等；本篇就讲述下IDC机房常用的一类防火墙，比如cisco ASA、Juniper ISG/SRX、Checkpoint、Watchguard等此类防火墙进行说明。。防火墙经过多年的发展，也经历的很多变化，从一开始的包过滤防火墙，到状态化包过滤防火墙，再到集成UTM/IDP的应用识别过滤的防火墙；越来越智能和强大的同时，性能也越来越强。
原创
精选
2014-08-04 11:22:32
3241阅读
系统进行的，员工们使用终端PC主机、ERP如今，在核心安全、网络设备安全方面已经有了很多成熟的方案和产品，如：AOL企业网络边界管理存隐患
在生活中我们经常会看见这样的现象，有些人拿着有无线上网功能笔记本电脑随便到哪个写字楼附近，都能搜到大量不设密码的无线路由器，轻松的连上上网。对于这些蹭网的人来说，确实很方便，但是从网络安全的角度考虑，这里面还是有很大隐患的。
嗅探器，它来的
转载
精选
2007-10-26 14:56:20
1076阅读
华为ACL网络安全 一. 1.物理层安全 墙上的不同的网线接口 连接交换机的端口关系； 2.数据链路层安全 ADSL拨号账号和密码 mac地址绑定 交换机端口连接计算机数量创建vlan； 3.网络层安全 基于源IP地址
原创
精选
2017-05-20 19:50:30
1473阅读
点赞
1评论
为什么会产生ACL？ 需要一个工具，实现流量过滤（有限的访问）。如某公司为保证财务数据安全，禁止研发部门访问财务服务器，但总裁办公室不受限制。 ACL有什么用？ ACL是一个匹配工具，作用是识别并区分报文。其他技术通过调用ACL，就可以： （1）控制网络访问（2）防止网络攻击（3）提高网络利用率 具 ...
转载
2021-10-29 21:08:00
200阅读
点赞
2评论
网络边界是网络安全防护的第一道关，是网络安全进出的“大门”，是安全保障“花瓶模型”中的一枝，人们在攻击与防护的博弈中不断改进技术，从网络连接到业务应用、从被动防御到主动防护、从关卡重重到缓冲区域...人们防护的思想在不断演进。
推荐
原创
2007-12-18 15:11:20
8372阅读
点赞
4评论
随着网络技术的不断发展以及网络建设的复杂化，网络边界安全成为最重要的安全问题，也是目前网络安全建设中首要考虑的问题，在网络边界安全的建设中大多数企业的网络建设者都会提出以下问题……
转载
精选
2008-07-22 23:50:48
1369阅读
随着网络边界逐渐消失，信息安全人员需要努力确保企业安全性。在本文中，Nemertes Research创始人兼首席执行官Johna Till Johnson探讨了确保无边界网络安全性的五个技巧。随着企业内部和外部的界限越来越模糊，企业必须逐渐适应访问计算资产的不同模式：BYOD、承包商、业务合作伙伴、无线和非现场工作人员现在都开始延伸到企业网络边界外，现在很多企业需要考虑是否应将其网络边界安全策略
实验五 标准ACL的配置【网络安全】
原创
2023-06-10 05:53:01
204阅读
kafka提供kafka-acls.bat，针对不同的topic，可设置针对不同用户的读写权限等 https://kafka.apache.org/25/documentation.html#security_sasl TopicAuthorizationException 原因1：topic不存在 ...
转载
2021-09-15 16:17:00
1104阅读
2评论
上一篇博客：单臂路由、三层交换技术、ICMP协议
目录HSRPACL开始一、HSRPHot Standby Router Protocol0. 百度百科： 热备份路由器协议(HSRP)的设计目标是支持特定情况下 IP 流量失败转移不会引起混乱、并允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能维护路由器间的连通性。实现HSRP的条件是系统中有多台路由器，它们组成一个"热备份组"
原创
2023-06-28 10:25:33
27阅读
在企业应用中，通常将终端PC机视为网络的边界。这是由于一般公司的业务都是围绕OA/CRM/ERP系统进行的，员工们使用终端PC机（电脑）通过网络设备，和OA主机、CRM主机、ERP主机进行信息操作，来完成工作。因此一般的公司办公网的模型都是以服务器为核心，终端机为外围的组网模式。那么从根源上保障企业网络的安全，就必须有效地管理每一个终端PC的安全。 如今，在核心安全、网络设备安全方面已经有
