对瑞星墙的建议：：：云防火墙 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区对瑞星墙的建议：：：云防火墙

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

对瑞星墙的建议：：：云防火墙

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2010-01-11 15:18 \| 只看楼主短消息资料字号：小中大 1楼对瑞星墙的建议：：：云防火墙随着Web2.0时代到来，各种网络服务和网络应用层出不穷。攻击者可利用的攻击手段也更加先进。传统的手动静态的防护，已经很难对抗大规模的网络攻击和病毒疫情。对此，思科推出了最新的安全防护模式，协同防护。　　我们知道，在网络中，如果一个地方发生了攻击，那么其他地方也可能有类似的疫情发生。于是，一旦发现某处发生攻击，立即通知其他地方统一的阻止和部署，这就是云火墙的核心思想——将防护攻击变成动态的、协同的、主动的。 C-2、云火墙和防火墙不同　　很多人会疑惑，云火墙和防火墙有什么区别?熟悉防火墙的朋友都知道，防火墙的策略是静态的，用户或网管设定以后，不会自动更改。因此，对于攻击，它是完全被动的防御，不知道攻击会出现在哪里，以什么形式发生。　　而云火墙是动态的，它会根据SensorBase(云上的数据中心)上实时收集到的互联网上攻击的地址和URL来更新自己的策略表。简单说，目前有一xxx的主机感染了，云火墙会自动将和这些主机的链接中断，而当感染消失后，云火墙也会动态的解除中断。这样，防护变成了主动，真正好的防护，正是防患于未然。　　C-3、云火墙自身的特点　　1、基于SensorBase动态更新策略。　　这是云火墙最大的特点，也是它称为“云”的原因。Sensorbase是云火墙的核心，思科今年在互联网部署的云端数据库。它会在全球收集各种恶意URL，各种挂马地址，每15分钟，它会动态更新给全球的客户端用户。　　2、利用IPS(入侵防御系统)模块建立信誉的关联协作。　　人要有信誉，互联网也是一样。在云火墙中，如果你的IP过去做过很多威胁网络安全的事情，你的每次行为都会被记录到信誉分值中，随着你的信誉值降低，你今后再次被检测到恶意攻击后，就会被网络自动关闭链接。当然，如果你的信誉恨好，偶尔一次发生恶意事件(中毒等等)，网络仅仅会给你一个报警，而不会强行终止你的网络访问。　　3、提供虚拟云端的移动安全接入。　　随着移动互联网时代的到来，移动网络的安全接入成为关注焦点。云计算通过SSLVPN技术，实现了移动接入者的安全保护。从概念角度来说，SSL VPN即指采用SSL (Security Socket Layer)协议来实现远程接入的一种新型的安全解决技术。　　4、支持Netflow，对云中的流量进行监控。　　对于网络中异常流量的监控一直是网络安全和网络防护的重要手段之一。在云火墙中，思科采用Netflow V9技术，实现通过云火墙就可以检测流量，网管人员通过云火墙就可以管理网络。　C-4、云火墙热门问题解答：　　问题一：云火墙如何防范零日攻击? 　　答：零日攻击的溢出会出现在哪里并不清楚，所以很难防范。但是，一旦零日攻击发生后，它会产生很大效果，例如蠕虫泛滥等。云火墙一旦发现这种异常情况后，会将疫情报告给云中心(SensorBase)，然后转发给整个网络，来协同防范。　　问题二：云火墙与UTM(统一威胁网关)有什么区别? 　　答：UTM等网关集成设备，都是静态的。不断的将病毒特征更新到本地，随着更新的特征越来越多，同时打开这么多的特征，对本地的设备压力会很大。而在云火墙，只有在有攻击的时候，才自动将策略更新给设备，没有攻击的时候，取消策略。作为设备端，只需要开通缺省配置就可以了。这也正是云火墙动态更新的好处。而且，大家要注意一点，云火墙每15分钟向客户端更新的不是病毒特征，而是防护策略。　　问题三：云火墙的策略管控是强制的么?例如，一个知名网站被挂马，难道就不能去这个网站了么? 　　答：云火墙虽然会自动更新你的防护策略，但你可以通过云火墙的白名单和黑名单功能，自行设置某些网站的信任程度。建议瑞星开发云防火墙，利用云-----放行安全进程连网，利用云防止攻击！！！瑞星墙现在迫切需要改进的功能是ARP防御，瑞星的ARP防御太弱了。别人利用ARP攻击来限制你的网速，而瑞星墙毫无招架之力！！！用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; zh-CN; rv:1.9.2) Gecko/20100105 Firefox/3.6
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

瑞星工程师19 在线技术支持工程师帖子:3977 注册: 2008-09-08 来自:	发表于： 2010-01-11 15:23 \| 短消息资料字号：小中大 2楼回复：对瑞星墙的建议：：：云防火墙感谢楼主的支持，您提交的的建议已经上报，请继续关注瑞星~
瑞星工程师19 在线技术支持工程师帖子:3977 注册: 2008-09-08 来自:

拥有you 初生襁褓狮帖子:16 注册: 2010-01-11 来自:	发表于： 2010-01-11 15:26 \| 短消息资料字号：小中大 3楼回复：对瑞星墙的建议：：：云防火墙有才
拥有you 初生襁褓狮帖子:16 注册: 2010-01-11 来自:

逗你玩xixi 叱咤花甲狮帖子:2683 注册: 2006-09-08 来自:浙江杭甬	发表于： 2010-01-11 15:49 \| 短消息资料字号：小中大 4楼回复：对瑞星墙的建议：：：云防火墙看看确实不错，但是实行力度估计为 0
逗你玩xixi 叱咤花甲狮帖子:2683 注册: 2006-09-08 来自:浙江杭甬

一剑江湖初生襁褓狮帖子:50 注册: 2009-06-24 来自:	发表于： 2010-01-11 17:23 \| 短消息资料字号：小中大 5楼回复：对瑞星墙的建议：：：云防火墙非常同意3楼意见
一剑江湖初生襁褓狮帖子:50 注册: 2009-06-24 来自:

依然之风初生襁褓狮帖子:2 注册: 2010-01-11 来自:	发表于： 2010-01-11 17:55 \| 短消息资料字号：小中大 6楼回复：对瑞星墙的建议：：：云防火墙 LZ实力不错牛
依然之风初生襁褓狮帖子:2 注册: 2010-01-11 来自:

安全初级工程师禁止发言帖子:898 注册: 2007-09-08 来自:Canada	发表于： 2010-01-11 20:48 \| 短消息资料字号：小中大 7楼回复：对瑞星墙的建议：：：云防火墙该用户帖子内容已被屏蔽
安全初级工程师禁止发言帖子:898 注册: 2007-09-08 来自:Canada

金星王子版主帖子:2663 注册: 2007-03-05 来自:黑龙江	发表于： 2010-01-11 22:41 \| 短消息资料字号：小中大 8楼回复：对瑞星墙的建议：：：云防火墙意见很好，但是貌似有的功能属于是瑞星防火墙企业版的功能，个人版暂时没有。安全，在任何行业中都是重中之重。
金星王子版主帖子:2663 注册: 2007-03-05 来自:黑龙江

hebei无毒初生襁褓狮帖子:45 注册: 2010-01-19 来自:	发表于： 2010-01-20 08:31 \| 短消息资料字号：小中大 9楼回复：对瑞星墙的建议：：：云防火墙不错的建议呵呵希望采纳
hebei无毒初生襁褓狮帖子:45 注册: 2010-01-19 来自:

JZTV 禁止发言帖子:528 注册: 2008-05-04 来自:	发表于： 2010-01-20 09:07 \| 短消息资料字号：小中大 10楼回复：对瑞星墙的建议：：：云防火墙该用户帖子内容已被屏蔽 JZTV 最后编辑于 2010-01-20 09:11:06
JZTV 禁止发言帖子:528 注册: 2008-05-04 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT