1.配置jdk（之前的文章都講解過，這裏就不具體說了）

2.安裝eclipse或MyEclipse

3.下載cloudsim壓縮包，這個的官網是需要FQ，這裏貼上我的下載地址 鏈接：https://pan.baidu.com/s/1sUSlb8wAGlVp99e7e4io7Q  提取碼：y04n 

　下載之後需要配置路徑

    [1]首先解壓文件到某一個磁盤中，其具體文件目錄如下圖所示：

   [2]接着開始配置路徑，右鍵我的電腦–>屬性–>高級系統設置–>環境變量

   在path中將cloudsim中的jar包進行配置，在path後面加上   ;D:\cloudsim-3.0.3\jars\cloudsim-3.0.3.jar;D:\cloudsim-3.0.3\jars\cloudsim-3.0.3-sources.jar;

　D:\cloudsim-3.0.3\jars\cloudsim-examples-3.0.3.jar;D:\cloudsim-3.0.3\jars\cloudsim-examples-3.0.3-sources.jar;

    [3]下載flanagan.jar，上面的下載鏈接中均包含了，將其jar包放入cloudsim的jar包中，具體情況如下圖

4.將cloudsim導入eclipse/MyEclipse中

   file–>new–>java project  選擇use default location ，接下來location選擇解壓cloudsim文件的地址即可

注意：若出現以下錯誤即為一個jar包

其下載地址為下，下載完成后直接將其放到整個工程的jar包文件下即可

鏈接：https://pan.baidu.com/s/1K9omVBmC0uKF6WDQ618klQ
提取碼：b8xn

【精選推薦文章】

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!!

想要讓你的商品在網路上成為最夯、最多人討論的話題?

網頁設計公司推薦更多不同的設計風格，搶佔消費者視覺第一線

不管是台北網頁設計公司、台中網頁設計公司，全省皆有專員為您服務

想知道最厲害的台北網頁設計公司推薦、台中網頁設計公司推薦專業設計師"嚨底家"!!

網站內容來源http://server.it168.com/

安全從業者談互聯網金融的安全隱患

2015-07-29 10:17    原創 　作者: 付蓉潔　編輯:
0購買

　　【IT168 案例】那些年，我嘗過的互聯網的鮮

　　我是一個數據庫安全從業者，儘管每天會聽到、看到、處理該領域相關的安全事件，但基於僥倖心理，從概率角度來推斷，從未想過，從未發生過，這種事情真的會落到自己的頭上。儘管我每天有數通電話是來自各種銀行擔保、投資理財、外匯交易，但這些，都沒有能夠足夠觸動到我那根敏感的神經，直到一個與往常一樣的下午，這件事的發生。。。

　　我同時是一個互聯網模式的擁躉，各種與此相關的新鮮事務，最新應用，我都會勇於去嘗試，期間不吝惜提供個人相關信息，這些信息包括，姓名、電話、郵箱，甚至與此關聯的身份證號碼(用過手機銀行的都知道，不提供是無法享受其服務的)，誰知道呢?即使我不說，聚集了一些字段后，按照現在大數據身份識別分析技術，恐怕早已經能夠智能解決“我是誰“這個哲學領域的複雜問題，而在現實身份認證中，關於“我是誰”早已迎刃而解。

　　手機銀行一出，我被深深吸引。直接手機下載App，我對這種方式，贊不絕口，屢試不爽，工資第一時間查看，理財線上操作，轉賬分分鐘的事情，不用排大隊，不用看四大行姑娘們養尊處優的臉色。緊接着，互聯網金融來了，別忘了，我是個互聯網的擁躉，自然不會錯過嘗鮮的機會，於是宜人貸、盈盈理財等各路APP被我嘗試了個遍。這些信息，都是需要身份證信息的，我統統貢獻出來，相信金融行業各家銀行保險機構的安全性。直到有一天，一連串的來電詢問，我整個人都毛了。

　　自作孽，不可活，終於攤上事兒了

　　就在近期，7月的一個下午，準確時間16點10分，我收到一封郵件，以我個人名義的註冊的一個外匯金融交易賬號註冊成功，且姓名、電話、郵箱地址完全吻合。本故事毫無虛構，完全真實，有圖有真相。接下來，在每一個時間點，奇妙的事情均在發生，而我的小心臟，也逐步加速跳動。

▲

　　接着，第二封郵件來襲，這次是獲取到金融賬戶登陸名密碼信息。　　

▲

　　緊接着4分鐘后，接到金融外匯公司的客服來電，但前兩次均因不明電話而未接聽。

　　2分鐘過後，郵件繼續追剿，金融外匯機構請求我與其聯繫。

▲

　　當日下午18點31分，因為對方多次來電，我便接聽了電話。客服詢問我是否為我本人，手機號是本人么，是不是在今天的幾點幾分用什麼郵箱賬號進行過怎樣的操作。這通電話中的一系列問題完成后，嚇了自己一身冷汗。對方的專業，直覺告訴我她不是個騙子，而且經我的核實確認后，發現不是本人操作，直接消除了此賬號，未能有更進一步實際操作。這個詢問過程結束了，我的聯想並未結束，關聯此前在銀行留下的諸多信息，開通過的諸多互聯網賬號，哪一個都綁着我的錢袋子， 怎能不擔憂?　　

　　整個事件，我的個人信息暴露無遺，在我毫不知情的情況下，被動完成了外匯交易平台註冊全過程，如果沒有人工核實校驗環節，以我名義被註冊的賬號，將開展系列交易動作，很可能還會和我現有的銀行賬戶掛鈎，那麼這個平台下所產生的交易盈虧，均將和我的賬戶做對應。或者我馬虎一些，直接對該賬戶進行存款操作，對方直接可獲漁翁之利。

　　站在數據庫安全行業的肩頭眺望

　　上文提到了，我是一個數據庫安全從業者，我們每天會面對銀行、保險、基金、互聯網金融各類企業用戶，在金融領域整體信息化建設的過程中，信息安全建設緊隨其後，但是黑客的能力也是在不斷進步的，而且系統越複雜，自身的漏洞也會越多，漏洞越多伴隨着的是黑客的攻擊手段也會越來越多。傳統的安全防護思維已經無法適應現在安全態勢的發展，原有部署的防病毒、網關類基礎安全產品，已經不足以抵禦愈變愈複雜的攻擊行為。這就好比我們把財富放在家裡，就覺得相對安全了，然後你把家裡的防盜門裝好，便認為家裡的東西本身就不需要再做什麼安全措施了。這就好比數據庫都是放到企業內部或者內網當中，在外圍加上防火牆，再加一些控制就變得很安全了。實際上這個是遠遠不足夠的，就拿銀行的內部系統來看，第一個就是內部很多第三方開發人員，他們可以直接訪問數據庫，有一些好一點，弄一個測試庫，但是測試庫又與真實數據庫中的數據相同，實際上在這種情況下數據庫中的數據是可以直接被開發人員拿走的;第二種情況就是運維人員，銀行內部大多也沒有足夠的運維人員，運維也是外包服務，這就造成外部的運維人員可以直接接觸到系統的生產庫，所以這些外部的運維人員是可以直接把數據庫中的數據拿走的。另外還有一些更可笑的，有一年，香港花旗銀行做裝修，裝修過程中由於安全防護沒做好，數據庫服務器丟了。數據庫服務器丟失以後，實際上後端的那些數據存儲是完全有手段還原成明文的。那個時候數據自身的一些防護措施已經不起作用了，花旗銀行的所有客戶資料都泄露了。

　　新興的互聯網金融業，多金，多用戶，更是在忙着業務，忙着系統如何快速支撐和運轉，對安全問題的重視程度並不是第一位考慮的因素，但站在個人用戶的角度，風險低、安全才是第一前提，然後才是如何在安全基礎上財務增值。從數據存儲的介質來看，核心數據最終都會落到數據庫里，如果數據庫被顛覆了，一切歸零，對於互聯網金融企業來講，損失不可預估。因此說，安全是一個水桶原理，往往是從最短板的地方流出，那麼現在發生的信息泄露事件90%以上都和數據庫有關，數據庫安全這塊最短的木桶短板，在互聯網金融這個新興領域仍不可忽視。

　　數據庫安全這個領域，因為新，因為尚未形成網絡安全同等的市場規模，業內基本的認知還停留在數據庫安全審計與防護，目前市面上被認知較多、用戶接受度較高較多的也是數據庫審計產品，該類事後追蹤審計產品確實在金融行業應用較多，但從安全防護的過程來看，數據庫安全同樣包含事前的數據庫安全體檢、事中的數據庫安全訪問控制防禦、庫內數據的加密和事後的行為監測與審計。而事後的追溯反映，快也要3到6個月，企業才會知道，而散落在外面的數據，在這個時間里，不知道已經被傳閱和販賣了多少次了。因此，事前的防禦和事中的過程控制不可或缺。通常數據庫防火牆和數據路加密產品，可以解決此類問題。

　　現在訪問數據的途徑變多了，那麼在系統中留下的後門和竊取數據的途徑也變多了，用戶數據的價值增大了，所以現在數據泄露事件頻發也是一個必然的現象，數據庫安全也在逐漸被企業提高維護意識。企業的安全意識在提高，涉及到個人的隱私信息，更是需要嚴格保密。真正讓用戶在享受互聯網金融便捷服務的同時，感到安心。

,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】

自行創業 缺乏曝光? 下一步"網站設計"幫您第一時間規劃公司的門面形象

網頁設計一頭霧水??該從何著手呢? 找到專業技術的網頁設計公司，幫您輕鬆架站!

評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

台北網頁設計公司這麼多，該如何挑選?? 網頁設計報價省錢懶人包"嚨底家"

網站內容來源http://server.it168.com/

安華金和：從安全攻擊實例看數據庫安全

2015-08-31 01:30    原創 　作者: 廠商投稿　編輯:
0購買

　　【IT168 案例】兵法曰：知彼知己，百戰不殆。功與防的對抗是信息安全的主題，了解安全攻擊才能更好地進行安全防禦。本文通過對網絡信息安全攻擊的實例考察，了解黑客攻擊的路徑及技術手段，讓大家初步建立信息安全攻擊威脅的感性認識，同時也使安全從業者更多站在攻擊者的視角思考安全防護。

　　以上這個故事發生在一個發達國家，時間也並不久遠，主人公卡爾是一個曾做過軟件開發工程師，深諳信息安全攻擊之術，他實施信息安全攻擊的意圖非常明顯，就是要獲取經濟利益，而不只是通過惡作劇來達到炫耀自己的目的。

　　卡爾從報紙上看到好運公司發展迅猛，近一年時間銷售網點已遍布全國各地，根據卡爾的開發經驗，會有大量信息系統支持好運公司繁忙的銷售任務。卡爾推測，好運公司可能在快速發展過程中，忽視了信息安全建設，系統有可能存在一些漏洞，同時這些漏洞有可能帶來巨大的經濟利益，所以卡爾計劃把好運公司作為他的進攻對象。

　　誘惑與行動

　　在發動攻擊之前，卡爾需要收集好運公司的更多資料，他立刻開始了針對好運公司的偵察行動。首先想到的是通過域名管理系統找到好運公司網絡系統的地址(IP地址)，通過瀏覽網站，分析都有哪些業務系統可能存有敏感信息，甚至可以用網民的身份瀏覽或註冊好運公司的宣傳網站和論壇，通過普通賬戶登錄，就能很輕鬆的掌握使用何種開發技術完成的信息系統。卡爾通過互聯網就能知道這些開發技術可能存在的漏洞，比如：asp、php、jsp文件上傳控件存在的漏洞、SQL注入漏洞等。

　　技術性攻擊試探

　　卡爾首先針對好運公司的IP進行掃描，為了盡可能避免IDS(入侵偵測系統)的發覺和IPS(入侵防禦系統)的攔截，卡爾在互聯網上找到一個可當替罪羊利用的系統，安裝了FragRouter軟件(Fragrouter可以幫助黑客逃避入侵檢測后發起基於IP的攻擊)，避免自己的系統直接暴露在掃描通信的前方。

　　卡爾使用Nmap軟件(Nmap提供四項基本功能主機發現、端口掃描、服務與版本偵測、OS偵測，繞開防火牆/IDS/IPS，掃描web站點)。發現好運公司網絡的DMZ(隔離區)中TCP端口80開放的是web服務器，UDP 53端口開放的是DNS服務器，同時發現有個數據包過濾防火牆，至此，基本摸清了好運公司web服務器區的一般結構。

　　接着，卡爾用Nessus軟件對系統漏洞進行掃描與分析，想找到存在的安全漏洞或沒有打安全補丁的服務可以利用，但是，用Nessus軟件沒有發現好運公司網絡的DMZ區中有什麼可利用的漏洞。

　　尋找安全突破口

　　首戰未果並沒有打消卡爾攻擊好運公司的念頭，他通過瀏覽好運公司網站，希望獲得採取下一步行動的啟發。在網站描述中，卡爾很快發現該公司的一個銷售網點在離他家不遠的地方(銷售點A),真是天賜良機。於是，帶上自己安裝Linux的筆記本電腦，運行Wellreinter(是一個無線網絡查找工具，掃描器可以用來發現無線網絡)，其中有一個SSID叫goluco041的接入點，估計041是這個銷售點的編號。接着，用Linux的ifconfig命令修改本機的MAC地址解決MAC地址綁定措施，進入到銷售點A的內部網絡，並由該網絡根據DHCP協議分配了動態IP地址。

　　卡爾再次使用Nmap掃描到銷售點A的服務器打開了22端口，一般是SSH服務(管理員用來遠程管理Linux操作系統的服務)，具有系統控制功能。卡爾運行Hydra口令猜測工具(Hydra linux下暴力破解工具，利用密碼字典生成器生成強大的字典破解SSH)，對root、admin和operator等一系列常規的用戶賬戶進行逐個口令猜測。令卡爾高興的是opterator賬戶口令竟是rotarepo，僅僅是賬戶名字的反轉。卡爾便利用這個賬戶堂而皇之登錄到銷售點A的服務器。對系統文件進行瀏覽，找到在一個目錄下，發現有價值的文件，該文件記錄了該銷售點100天以上的交易記錄，於是卡爾獲得了超過10萬張信用卡信息，這些信息包括信用卡號，持卡人姓名，有效期截止日等，卡爾將這些信息在網絡地下黑市售賣，，以此獲利。

　　擴大戰果

　　卡爾憑藉著對銷售點A的攻擊經驗，考慮到好運公司發展速度驚人，卡爾推測各銷售點的網絡信息系統可能採用相同的模式進行部署，因而以同樣的方式攻陷了銷售點B服務器，又得到了另一批信用卡信息。但是，這種攻擊方式並不省事，因此，卡爾設法嘗試更便捷的方法。

　　登上制勝之巔

　　卡爾通過嗅探程序發現POS機與服務器間傳輸的交易信息，這是個非常有價值的信息，显示銷售點還向其他網絡中的服務器發送交易請求，而且，這些交易請求是以明文傳送的，接受授權請求信息的目的服務器地址。這一次卡爾通過銷售點A被攻陷的機器，通過VPN網絡連接到好運公司總部的中央網絡系統中的服務器，運行Nmap工具對服務器進行端口掃描，發現該服務器開放TCP443端口，這表明該服務器應該提供了一個HTTPs服務，負責處理所有的信用卡交易並管理公司的業務。

　　鑒於要攻擊web應用系統，卡爾有兩種途徑，一種是由於上傳文件類型未過濾或過濾機制不嚴可以上傳腳本文件，上傳文件漏洞通過上傳文件可達到控制網站權限的目的。第二種是通過SQLmap工具發現跨站腳本和SQL注入漏洞，利用SQL注入漏洞獲取後端數據庫的敏感數據。

　　當然了，卡爾如果是以後端數據庫為目的，還可能使用Nmap工具掃描數據庫服務器的端口號，繞過合法應用訪問數據庫，通過嘗試缺省賬戶口令登錄數據庫服務器，或者通過應用服務器找到數據庫訪問賬戶，最終卡爾獲得了200個銷售點的所有顧客信息，含有100多萬張信用卡信息。

　　尾聲

　　卡爾的攻擊已經大獲全勝，為了掩蓋蹤跡，銷毀了所有與這次信用卡信息攻擊行為有關的信息，撤離攻擊現場，享受“勝利果實”。

　　相關機構的安全響應措施也是非常及時的，在一段時間內，大量信用卡用戶遇到欺詐行為，涉案信用卡有一個共同點，那就是曾在好運公司進行過信用卡交易，由此監管機構發現好運公司出現了問題，並通知了好運公司。

　　好運公司展開內部調查，證實曾經發生過安全事件，按照有關法律，好運公司不得不告知信用卡持卡人，並履行相應的賠償。由於這次卡爾發動的信用卡信息盜竊，好運公司蒙受了慘痛的聲譽和經濟損失。

　　要想知道卡爾都使用了哪些攻擊技術，對於好運公司的內部安全運維如何進行，請關注下一篇章。

,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】

智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計

帶您來看台北網站建置，台北網頁設計，各種案例分享

廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益

網站內容來源http://server.it168.com/

銳雲通：當心私接AP引發無線安全隱患

2015-08-31 10:08    原創 　作者: 李蓬閣　編輯:
0購買

　　【IT168 案例】近日，一家大型公司的網管發現了一個比較棘手的問題，他在檢查無線系統運行情況時，發現2台部署在研發區的AP，無線接入速率在持續下降，丟包率增加到70%，甚至有研發同事反映無線連接有中斷現象發生。這讓小張有點摸不到頭腦，因為他之前已經對公司無線系統制定了嚴格的准入規則，可為什麼還會發生這樣嚴重的問題呢?　　

▲圖1 無線性能急劇下降

　　為了解決這個問題，小張專門從無線安全領域的專業廠商銳雲通，請來無線安全工程師一起進行檢查，銳雲通工程師發現小張公司的無線網絡存在這樣一系列問題：

　　1. AP自身帶寬使用率為55%;

　　2. AP接入用戶25人，數量在設定範圍之內(60人);

　　3. 筆記本無線信號從原來的滿格(6格)，減少到2格;

　　4. 網頁瀏覽速度比平常慢了許多，需要5秒鐘才能打開新頁面;

　　5. 從筆記本Ping網關出現了丟包(70%);

　　6. 網管平台監控發現AP自身數據流量持續降低。

　　那麼問題發生在哪呢?銳雲通工程師根據經驗猜測小張公司研發部區內可能有外部無線設備嚴重干擾了公司無線系統的正常運行。於是，銳雲通工程師採用無線安全檢測系統進行深入檢測。

　　經過對研發工作區的無線掃描與檢測，銳雲通工程師最終確認部署在該區域的兩台AP受到來自外部無線設備的同頻同信道干擾，導致其信號變差、大量丟包、連接中斷等現象。這台外部無線設備由研發部一位同事為工作方便帶來，私自接入工位上有線端口，設備無線發射功率達到500mW，相距研發區內部AP僅5米，直接導致研發區域內公司無線系統性能急劇下降　　

▲圖2 糟糕的無線使用環境

　　找到了“病根”，問題也就不難解決了。不過為了以後杜絕此類問題的發生，小張諮詢銳雲通工程師：“能在問題發生前，就能對外部無線設備的非法接入進行有效阻止，實現全天不間斷檢測呢?”

　　銳雲通工程師表示，這是可以實現的，只需要啟用AP的無線入侵防禦探測(即wIPS)功能就可以了。即當發生外部無線設備非法接入時，能立即檢測到，並且可以實時阻斷，使它無法對公司無線網絡正常運行產生射頻信號干擾和安全攻擊。

▲圖3 雙頻啟用wIPS防禦能力

　　銳雲通工程師同時指出，AP有單頻和雙頻(同時支持2.4G和5G頻段)之分，其中雙頻AP可以在兩個頻段可以同時開啟wIPS與無線接入功能，單頻AP，根據需要檢測的環境，依據一對多的原則(最高1：8，在覆蓋區域內，監測至少8台接入AP的運行狀態)，部署wIPS AP。　　

▲圖4wIPS防禦體系拓撲

　　按照銳雲通工程師建議，小張在接下來的安全無線網絡管理工作中，開啟了雙頻AP的wIPS功能，同時在單頻AP覆蓋區域內，部署了少量的wIPS AP，建立了完整的物理射頻安全無線區域，有效避免了外部無線設備非法接入公司無線網絡的事件發生。

　　針對小張公司的事例，銳雲通工程師特彆強調，私接AP安全隱患較大，主要是因為用戶在企業網絡中接入弱密碼(甚至無密碼)的私用AP，形成無線被非法用戶侵入，而導致企業信息發生泄漏，在今年初發生的天河一號安全事件就是非常典型的這類非法入侵事件。

　　在此，銳雲通工程師也強烈建議：企業無線環境複雜，除了制定完善的無線准入規則，也要建立真正安全可靠，持續穩固的無線入侵防禦體系，才能根本保障企業無線通訊信息安全。

, ,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】

自行創業 缺乏曝光? 下一步"網站設計"幫您第一時間規劃公司的門面形象

網頁設計一頭霧水??該從何著手呢? 找到專業技術的網頁設計公司，幫您輕鬆架站!

評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

台北網頁設計公司這麼多，該如何挑選?? 網頁設計報價省錢懶人包"嚨底家"

網站內容來源http://server.it168.com/

浪潮中標威海公積金安全運維項目

2016-01-04 14:15    原創 　作者: 廠商投稿　編輯:
0購買

　　【IT168 案例】如今，黑客針對個人隱私數據的竊取攻擊愈演愈烈，公眾信息保護已經引起了各行各業的重視。近日，在威海市住房公積金管理中心信息安全加固項目中，浪潮運維安全管控系統(以下簡稱浪潮SSC)憑藉其安全、易用、高效的功能特點成功中標，協助用戶提升安全運維管理水平，全面增強公積金數據的機密性。

　　威海市住房公積金管理中心成立於2002 年 9 月，是直屬威海市人民政府不以營利為目的的事業單位，主要負責威海市行政區域內280萬常住人口的住房公積金的管理運作。在信息化建設方面該中心一直走在了全省前列，不僅率先開通了單位網上服務大廳，實現了業務全上網、在線全辦結、結算全實時，更把針對百姓的個人服務業務也逐一搬上互聯網，將服務送到家。

　　隨着業務和數據規模的不斷擴大，不僅對威海市住房公積金管理中心的內部運維人員壓力加大，還出現了第三方運維人員管理複雜等情況。如何安全有效的管理好大量的設備賬戶和密碼，降低共享賬號的安全隱患以及做到全面地運維審計工作，成為了威海市公積金管理中心亟待解決的問題。

　　“針對公積金數據安全管理需要，以及國家等級保護要求，中心在建設信息安全系統平台過程中重點考慮了針對運維審計的需求。在多家產品參與測試后，浪潮SSC完全滿足了應用需要，可以實現針對設備、應用和數據庫的全面運維審計，同時不需要安裝代理程序，其易用性非常明顯。”中心相關技術人員對浪潮SSC的測試結果十分滿意。

　　浪潮SSC採用協議代理、協議解碼、命令識別等多種行業先進技術，為用戶提供了軟硬件一體化的解決方案。通過嚴格、細緻的訪問控制策略，浪潮SSC在確保數據中心資源統一訪問安全的同時，可以實現對運維人員的字符終端、圖形終端訪問進行實時監控和事後追溯審計，滿足了核心數據集中管控、安全訪問和監控審計的三大要求。

　　在等級保護工作落地方面，浪潮SSC可以支持威海市住房公積金管理中心所有網絡設備、主機和數據庫實現“二次授權”、“雙人共管”等更嚴格的要求。另外，SSC還體現出了事前、事中、事後審計相結合的新型模式，在實現事前精準授權之後，事中審計可以方便審計管理員實時監控運維用戶的操作，一旦發現高危操作，可以及時阻斷用戶的訪問連接。而事後審計不僅起到了震懾作用，更可以第一時間定位事件源頭，從根本上降低了中心的內部運維安全風險。浪潮SSC解決了該中心信息化安全管理的技術難題，為公積金數據安全提供有力保障，解決了後顧之憂。

,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】

智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計

帶您來看台北網站建置，台北網頁設計，各種案例分享

廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益

網站內容來源http://server.it168.com/

網康：記一場NGFW廠商之間的正面交鋒

2016-01-18 11:01    原創 　作者: 廠商投稿　編輯:
0購買

　　【IT168 案例】導讀：在NGFW這個紅海市場，網康面對的競爭對手很多。每一個項目背後，都有廠商之間的正面交鋒，都有一場“狹路相逢勇者勝”的故事。

　　項目背景

　　大連西太平洋石油化工有限公司(簡稱WEPEC)是我國第一家大型中外合資石化企業，股東為中化集團、法國道達爾、中石油等，具有無鉛汽油、輕質柴油、航空煤油、重交通道路瀝青等十多個種類、三十多個牌號化工產品的生產能力。

　　隨着時代的發展，信息化已經成為WEPEC不可或缺的重要組成部分，而2003年建設的基礎網絡架構，已無法適應當今多變的互聯網環境。針對應用安全的網絡需求，更是捉襟見肘。

　　客戶需求

　　(1)雙鏈路負載均衡

　　WEPEC是一家中法合資公司，中國總部和法國分部之間有很多業務往來。儘管WEPEC已經租用了聯通電信兩條出口鏈路，但法國分部抱怨與中國總部之間的通訊經常出現丟包、長時間延遲等問題。經分析發現，WEPEC使用的舊防火牆設備不支持鏈路負載和數據源進源出，也不支持策略路由，導致充足的帶寬資源無法得到充分利用。

　　(2)非法URL過濾

　　WEPEC下屬20多個部門，4000多員工，需要一款專業的基於應用的行為管控軟件確保員工在工作時間只瀏覽與工作有關的網頁。

　　(3)應用安全防護

　　網絡安全是大型企業最基本的保證，基於應用層的安全才是王道。保證內網用戶不受病毒、蠕蟲、間諜軟件的侵襲，同時基於用戶的應用行為判斷客戶是否中了殭屍病毒，是應對新一代安全威脅的必備能力。

　　兩家NGFW廠商之間的終極PK

　　通過和WEPEC幾次的深入交流，網康為客戶呈現了一套基於安全的解決方案。　　

　　將網康NGFW部署在出口，做網關設備，同時開啟負載均衡、IPS等模塊，滿足客戶業務需求。

　　與網康一同進入到最終備選名單的國內某知名友商也採取了類似的方案，但卻最終落敗。下面就把這兩家廠商的終極PK呈現給大家：

　　網康 VS 友商 

　　說好的大殺器，怎麼就成了壓死駱駝的稻草

　　友商的防火牆有一個屏蔽其他廠商的獨門暗器：防火牆帶WAF模塊，這在招標上無疑是一招絕殺。但到了實際應用，這反而成了壓死駱駝的最後一根稻草。友商的防火牆開啟WAF功能后，CPU使用率高達97%，內存使用更是達到了100%，導致其他功能模塊全部沒有反應;更致命的是，友商防火牆沒有硬件Bypass功能，同時軟件Bypass由於設備無響應無法實現。萬般無奈之下，友商只剩下下線一種選擇才能恢復客戶的網絡。

　　出於以下三點考慮，網康的NGFW沒有集成WAF：

▲

　　網康NGFW憑什麼勝出

　　經過幾輪比拼后，從產品性能到產品架構，從產品功能到可用性，網康殺出重圍，成為唯一一款滿足客戶網絡應用安全需求同時附帶應用行為控制的廠商。在此案例中，網康幫助客戶實現如下幾點價值：

　　WEPEC的辦公效率與質量得到保障;

　　減輕了信息部門系統運維的壓力與財政投入;

　　真正意義上的做到了深入洞察網絡流量中的用戶、應用和內容，為WEPEC提供有效的應用層一體化安全防護。

,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】

智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計

帶您來看台北網站建置，台北網頁設計，各種案例分享

廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益

網站內容來源http://server.it168.com/

亞信安全中標南方電網網絡架構優化項目

2016-03-23 14:41    原創 　作者: 廠商投稿　編輯:
0購買

　　【IT168 案例】近日，亞信安全宣布成功中標中國南方電網有限責任公司(以下簡稱“南方電網”)網絡架構優化調整項目。亞信安全將通過深度威脅發現設備(TDA)及深度威脅安全網關(DE)結合針對殭屍木馬等高級威脅的阻斷能力，以及未知威脅監測能力實現智能聯動，幫助南方電網全面防範網絡未知安全威脅，為電網中的重要數據與應用提供可靠保障。

▲

　　作為中央管理的國有特大型企業，南方電網負責投資、建設和經營管理中國南方區域電網，不僅在智能電網信息化管理方面不斷突破，更在行業內率先推進雲計算、虛擬化等創新信息化技術的落地。在信息化創新的同時，南方電網也承受着網絡攻擊帶來的安全威脅：由於南方電網信息系統複雜度較高，子系統眾多，且相互依賴性極高，若其中關鍵應用出現病毒或黑客入侵問題，很可能造成整個生產運營系統的停滯，甚至會影響國家的電力安全。

　　在信息化推進的過程中，南方電網將信息安全建設擺在了關鍵位置，然而，南方電網卻發現，儘管已經在內部網絡中部署了防火牆，但是仍然不能實現對於信息安全威脅的完全防禦。特別是隨着網絡攻擊技術的不斷演進，大量的未知威脅流竄於網絡之中，其行為非常隱蔽，常規的安全防護措施和設備根本無法發現這些威脅，這嚴重阻礙了南方電網推進信息化創新的腳步。

　　本次中標的亞信安全深度威脅發現設備(TDA)以及深度威脅安全網關(DE)，實現了對於已知與未知安全威脅的全面防護。其中，亞信安全深度威脅安全網關(DE)可保護終端設備與服務器，以虛擬補丁技術屏蔽來自於網絡的入侵行為，同時也偵測與阻斷殭屍、木馬等高級威脅與 C&C 服務器的連接，可防範南方電網網絡中80%的安全威脅。而另外20%的未知安全威脅則通過亞信安全深度威脅發現設(TDA)來防範，亞信安全深度威脅發現設備(TDA)具備可監控所有網絡連接節點上的流量並涵蓋 100 多種通訊協定應用，除了多種偵測技術之外更搭配定製化沙箱模擬分析，全面抑制未知安全威脅。

　　在亞信安全深度威脅發現設備(TDA)以及深度威脅安全網關(DE)解決方案部署試運營期間，南方電網網絡環境中的安全威脅得到了明顯的抑制。下一步，南方電網將通過這兩款產品對網絡進行統一管理，不僅防禦網絡安全攻擊，更確保國家基礎設施的安全。

,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!!

想要讓你的商品在網路上成為最夯、最多人討論的話題?

網頁設計公司推薦更多不同的設計風格，搶佔消費者視覺第一線

不管是台北網頁設計公司、台中網頁設計公司，全省皆有專員為您服務

想知道最厲害的台北網頁設計公司推薦、台中網頁設計公司推薦專業設計師"嚨底家"!!