第13章 防火墙与入侵防御技术.pptxVIP

第13章 防火墙与入侵防御技术13.1 防火墙概述13.2 个人防火墙配置13.3 企业级防火墙配置13.4 IDS与IPS13.5 Snort安装与配置13.6 IPS部署与配置案例一：网络防火墙将智能化 2013年6月23日消息，网络安全厂商山石网科昨天发布新一代智能防火墙产品Hillstone T5060，产品主要面向政府、高校、金融和大中型企业，适用于互联网出口和服务器前端，新款产品强调了“智能”功能。山石网科市场副总裁张凌龄在产品发布现场表示，防火墙未来将会发展成为一个对流量数据进行智能监控的平台。 山石网科产品副总裁王钟认为，下一代智能防火墙是基于风险的安全解决方案，通过持续监控、收集和分析流量及可用性数据，主动查找可能影响网络运行的异常行为与潜在网络问题。 山石网科市场副总裁张凌龄指出，随着网络攻击方式越来越复杂，对攻击行为的特征提取已经很难具有普遍性。这实际上也意味着，以攻击特征库为核心的防火墙防范技术已经出现一定瓶颈。 防火墙产品通常是企业保证网络安全的措施之一，通过核心的过滤技术，对已知的危险进行防范。但随着企业对网络安全要求的提高，提前防范风险已经成为一种趋势，也就是要求防火墙在危险真正发生前就要有所预警，具备“智能”功能。 基于这样的需求，山石网科的新一代智能防火墙就将主动检测技术与最新数据分析技术相结合，可以在安全威胁发生之前提示用户网络中存在的安全风险