【联强EMBA】 网络安全产品大市场 防火墙成为主力军 如何选择一个好的防火墙呢？       一、自身的安全性。防火墙自身的安全性主要体现在自身设计和管理两个方面。设计的安全性关键在于操作系统，而应用系统的安全是以操作系统的安全为基础的，同时防火墙自身的安全实现也直接影响整体系统的安全性。       二、系统的稳定性。由于种种原因，有些系统尚未最后定型或经过严格的大量测试就被推向了市场，其稳定性可想而知。可以通过权威的测评认证机构、实际调查、试用、厂商实力等多个方面加以判断；       三、是否高效。一般来说，防火墙加载上百条规则，其性能下降不应超过 5~10 ％（指包过滤防火墙）；       四、是否可靠。有较高的生产标准和设计冗余度能提高系统可靠性的；       五、是否功能灵活、强大。例如对普通用户，只要对 IP 地址进行过滤即可；如果是内部有不同安全级别的子网，有时则必须允许高级别子网对低级别子网进行单向访问。       六、是否配置方便。       七、是否可以抵抗拒绝服务攻击。在当前的网络攻击中，拒绝服务攻击是使用频率最高的方法。目前有很多防火墙号称可以抵御拒绝服务攻击，但严格地说，它应该是可以降低拒绝服务攻击的危害而不是抵御这种攻击；       八、是否可扩展、可升级。       群雄逐鹿，谁能胜出？大家都知道拒绝服务（DOS）攻击中的SYN DOS拒绝服务攻击吧，它是最常见最滥用的拒绝服务模式。对于恶意攻击者来说他们使用一些特殊工具大量产生这种导致服务器等待的虚假IP地址的SYN数据包，由于这个IP地址根本没有机器存在，自然不会有任何回应，所以服务器只有傻乎乎的为这些数据包做了个列表，然后一个一个等下去！这些等待花去的时间累加起来就变成了影响正常数据传输的原因，因为攻击者不停发送SYN数据包，服务器就无限的等下去，其他数据包就进不去服务器了。很多人只能痛心的看着他们的服务器被SYN数据包折磨得CPU持久不下100%……它甚至是目前绝大多数防火墙无法防护的，因为要防护这种攻击必须要求防火墙具有数据流指纹检测技术，由于技术含量非常高，大多数宣称使用类似技术的防火墙大都只是局部的应用，所以无法防护大规模的SYN DDOS攻击。       目前市面上极受关注的防火墙技术数据流指纹检测技术，就是专门来抵御大规模的SYN DOS攻击的。傲盾产品，这个已有3年多的发展历史的老牌防火墙，相信大家并不会感到陌生，其就是使用了目前最先进的第三代防火墙技术数据流指纹检测技术，并具有完全知识版权的防火墙，能有效阻止臭名昭著的“拒绝服务”（DOS）攻击和“分布式拒绝服务”（DDOS），保护服务器免受来自Internet上的黑客和入侵者的攻击、破坏。近日，由傲盾公司自主研发的新产品傲盾防拒绝服务系统通过了公安部计算机信息系统安全产品质量监督检验中心认证，提供各种企业级功能防火墙产品，无论从效率、稳定性、安全性和透明性等方面都领先于同类产品，是目前世界上性能价格比最高的网络防火墙产品。目前傲盾防火墙产品并由“2004全国百强商业网站”商务中国（www.bizcn.com ）全国独家发售。 产品特点       值得一提的是，可靠性对防火墙类访问控制设备来说是最为重要的，直接影响受控网络的可用性。那么我们从从系统设计上来看看傲盾防火墙如何做到可靠性。傲盾防火墙采用专门设计、自行开发的独立操作系统的网络核心，使得它有着最贴近系统底层的高效率。并且，由于完全是自行开发的系统，使得它可以告别一切不稳定的因素。核心数据流指纹检测技术，可以确保每个进入的数据包都是合法有效的，一旦确认，连接的合法性防火墙就会信任这个连接，不再对后续包进行复杂的处理。抵抗拒绝服务攻击(DOS) 正是本系统的最大优势，可以抵御各种已知的拒绝服务攻击，通过合理的调配参数，还可以抵抗未知的DOS攻击。此外，傲盾防拒绝服务系统还提供一年的免费升级和技术支持，让使用者无“后顾之忧”。 防火墙之后第二道安全闸口 IDS提高信息安全       【赛迪网-IT技术报道】随着网络安全风险的不断提高，防火墙已经不能满足人们对网络安全的需求。 作为对防火墙及其有益的补充，IDS（入侵检测系统）能够帮助网络系统快速发现网络攻击的发生，扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。       IDS被认为是防火墙之后的第二道安全闸门，它能在不影响网络性能的情况下对网络进行监听，从而提供对内部攻击、外部攻击和误操作的实时保护。       伴随着计算机网络技术和互联网的飞速发展，网络攻击和入侵事件与日俱增，特别是近两年，政府部门、军事机构、金融机构、企业的计算机网络频遭黑客袭击。攻击者可以从容地对那些没有安全保护的网络进行攻击和入侵，如进行拒绝服务攻击、从事非授权的访问、肆意窃取和篡改重要的数据信息、安装后门监听程序以便随时获得内部信息、传播计算机病毒、摧毁主机等等。攻击和入侵事件给这些机构和企业带来了巨大的经济损失和形象的损害，甚至直接威胁到国家的安全。 一、存在的问题       攻击者为什么能够对网络进行攻击和入侵呢？原因在于，我们的计算机网络中存在着可以为攻击者所利用的安全弱点、漏洞以及不安全的配置，主要表现在操作系统、网络服务、TCP/IP协议、应用程序（如数据库、浏览器等）、网络设备等几个方面。       正是这些弱点、漏洞和不安全设置给攻击者以可乘之机。另外，由于大部分网络缺少预警防护机制，即使攻击者已经侵入到内部网络，侵入到关键的主机，并从事非法的操作，我们的网管人员也很难察觉到。这样，攻击者就有足够的时间来做他们想做的任何事情。       那么，我们如何防止和避免遭受攻击和入侵呢？首先要找出网络中存在的安全弱点、漏洞和不安全的配置；然后采用相应措施堵塞这些弱点、漏洞，对不安全的配置进行修正，最大限度地避免遭受攻击和入侵；同时，对网络活动进行实时监测，一旦监测到攻击行为或违规操作，能够及时做出反应，包括记录日志、报警甚至阻断非法连接。       IDS的出现，解决了以上的问题。设置硬件防火墙，可以提高网络的通过能力并阻挡一般性的攻击行为；而采用IDS入侵防护系统，则可以对越过防火墙的攻击行为以及来自网络内部的违规操作进行监测和响应。 二、IDS日显重要       目前，随着IDS技术的逐渐成熟，在整个安全部署中的重要作用正在被广大用户所认可和接受。为了确保网络安全，必须建立一整套的安全防护体系，进行多层次、多手段的检测和防护。IDS就是安全防护体系中重要的一环，它能够及时识别网络中发生的入侵行为并实时报警。       IDS是继"防火墙"、"信息加密"等传统安全保护方法之后的新一代安全保障技术。它监视计算机系统或网络中发生的事件，并对它们进行分析，以寻找危及机密性、完整性、可用性或绕过安全机制的入侵行为。IDS就是自动执行这种监视和分析过程的安全产品。       IDS的主要优势是监听网络流量，不会影响网络的性能。虽然在理论上，IDS对用户不是必需的，但它的存在确实减少了网络的威胁。有了IDS，就像在一个大楼里安装了监视器一样，可对整个大楼进行监视，用户感觉很踏实，用IDS对用户来说是很值得的。       入侵检测系统作为一种积极主动的安全防护工具，提供了对内部攻击、外部攻击和误操作的实时防护，在计算机网络和系统受到危害之前进行报警、拦截和响应。它具有以下主要作用：通过检测和记录网络中的安全违规行为，惩罚网络犯罪，防止网络入侵事件的发生；检测其他安全措施未能阻止的攻击或安全违规行为；检测黑客在攻击前的探测行为，预先给管理员发出警报；报告计算机系统或网络中存在的安全威胁；提供有关攻击的信息，帮助管理员诊断网络中存在的安全弱点，利于其进行修补；在大型、复杂的计算机网络中布置入侵检测系统，可以显著提高网络安全管理的质量。       随着用户对IDS认识的加深，IDS在整个安全体系架构中的地位也在不断提高，正成为一种必不可少的安全产品，在实际使用中，发挥着越来越大的作用，就像交通灯、摄像头一样，对攻击者起到了一种威慑的作用，能够对入侵行为，特别是常规的入侵行为做很好的监测，对网络安全有一定的保护作用。 三、IDS是什么       在本质上，入侵检测系统是一个典型的"窥探设备"。它不跨接多个物理网段（通常只有一个监听端口），无须转发任何流量，而只需要在网络上被动地、无声息地收集它所关心的报文即可。IDS处理过程分为数据采集阶段、数据处理及过滤阶段、入侵分析及检测阶段、报告以及响应阶段等四个阶段。数据采集阶段是数据审核阶段。       入侵检测系统收集目标系统中引擎提供的主机通讯数据包和系统使用等情况。数据处理及过滤阶段是把采集到的数据转换为可以识别是否发生入侵的阶段。分析及检测入侵阶段通过分析上一阶段提供的数据来判断是否发生入侵。       这一阶段是整个入侵检测系统的核心阶段,根据系统是以检测异常使用为目的还是以检测利用系统的脆弱点或应用程序的BUG来进行入侵为目的，可以区分为异常行为和错误使用检测。报告及响应阶段针对上一个阶段中进行的判断做出响应。如果被判断为发生入侵，系统将对其采取相应的响应措施，或者通知管理人员发生入侵，以便于采取措施。最近人们对入侵检测以及响应的要求日益增加，特别是对其跟踪功能的要求越来越强烈。       目前，IDS分析及检测入侵阶段一般通过以下几种技术手段进行分析：特征库匹配、基于统计分析和完整性分析。其中前两种方法用于实时的入侵检测，而完整性分析则用于事后分析。       特征库匹配就是将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为。该过程可以很简单（如通过字符串匹配以寻找一个简单的条目或指令），也可以很复杂（如利用正规的数学表达式来表示安全状态的变化）。一般来讲，一种进攻模式可以用一个过程（如执行一条指令）或一个输出（如获得权限）来表示。       该方法的一大优点是只需收集相关的数据集合，显著减少系统负担，且技术已相当成熟。它与病毒防火墙采用的方法一样，检测准确率和效率都相当高。但是，该方法存在的弱点是需要不断升级以对付不断出现的黑客攻击手法，不能检测到从未出现过的黑客攻击手段。       统计分析方法首先给信息对象（如用户、连接、文件、目录和设备等）创建一个统计描述，统计正常使用时的一些测量属性（如访问次数、操作失败次数和延时等）。测量属性的平均值将被用来与网络、系统的行为进行比较，任何观察值在正常偏差之外时，就认为有入侵发生。例如，统计分析可能标识一个不正常行为，因为它发现一个在晚八点至早六点不登录的账户却在凌晨两点试图登录，或者针对某一特定站点的数据流量异常增大等。其优点是可检测到未知的入侵和更为复杂的入侵，缺点是误报、漏报率高，且不适应用户正常行为的突然改变。 轻松一刻：奥林匹克的传说？       古希腊是一个神话王国，优美动人的神话故事和曲折离奇的民间传说，为古奥运会的起源蒙上一层神秘的色彩。有关古代奥运会的起源的传说有很多，最主要的有以下两种：一是古代奥林匹克运动会是为祭祀宙斯而定期举行的体育竞技活动。另一种传说与宙斯的儿子赫拉克勒斯有关。赫拉克勒斯因力大无比获“大力神”的美称。他在伊利斯城邦完成了常人无法完成的任务，不到半天功夫便扫干净了国王堆满牛粪的牛棚，但国王不想履行赠送300头牛的许诺，赫拉克勒一气之下赶走了国王。为了庆祝胜利，他在奥林匹亚举行了运动会。       关于古奥运会起源流传最广的故事则是佩洛普斯娶亲的故事。古希腊伊利斯国王为了给自己的女儿挑选一个文武双全的驸马，提出应选者必须和自己比赛战车。比赛中，先后有13个青年丧生于国王的长矛之下，而第14个青年正是宙斯的孙子和公主的心上人佩洛普斯。在爱情的鼓舞下，他勇敢地接受了国王的挑战，终于以智取胜。为了庆贺这一胜利，佩洛普斯与公主在奥林匹亚的宙斯庙前举行盛大的婚礼，会上安排了战车、角斗等项比赛，这就是最初的古奥运会，佩洛普斯成了古奥运会传说中的创始人。       实际上，奥运会的起源与古希腊的社会情况有着密切的关系。公元前9-8世纪，希腊氏族社会逐步瓦解，城邦制的奴隶社会逐渐形成，建立了200多个城邦。城邦各自为政，无统一君主，城邦之间战争不断。为了应付战争，各城邦都积极训练士兵。斯巴达城邦儿童从7岁起就由国家抚养，并从事体育、军事训练，过着军事生活。战争需要士兵，士兵需要强壮身体，而体育是培养能征善战士兵的有力手段。战争促进了希腊体育运动的开展，古奥运会的比赛项目也带有明显的军事烙印。连续不断的战事使人民感到厌恶，普遍渴望能有一个赖以休养生息的和平环境。后来斯巴达王和伊利斯王签订了“神圣休战月”条约。于是，为准备兵源的军事训练和体育竞技，逐渐变为和平与友谊的运动会。       古奥运会从公元前776年起，到公元394年止，经历了1168年，共举行了293届。按其起源、盛衰，大致分为三个时期：       （1） 公元前776年至公元前388年，公元前776年,伯罗奔尼撒的统治者伊菲图斯,努力使宗教与体育竞技合为一体。它不仅革新宗教仪式,还组织大规模的体育竞技,活动,并决定每4年举行一次。时间定在闰年的夏至之后。所以公元前776年的古代奥林匹克运动会就正式载入史册,成为古代奥运会的第1届。当时仅有一个比赛项目。即距离为192.27米的场地跑。 这一时期各城邦之间虽有纷争，但希腊是一个独立的国家，政治、经济、文化都较发达，是运动会的黄金时期。特别是公元前490年，希腊雅典在马拉松河谷大败波斯军之后，民情奋发，国威大振，兴建了许多运动设施、庙宇等，参赛者遍及希腊各个城邦，奥运会盛极一时，成为希腊最盛大的节日。       （2） 公元前388年至公元前146年，开始衰落。由于斯巴达和雅典长期的伯罗奔尼撤战争（公元前431年至公元前404年），希腊国力大减，马其顿逐渐吞并了希腊。马其顿君王菲利普还亲制自参加了赛马。随后亚历山大帝虽自己不喜爱体育活动，仍积极支持，并视奥运会为古希腊的最高体育活动开幕式，为其增添设施。不过，这一时期古奥运会精神已大为减色，并开始出现职业运动员。       （3） 公元前146年至公元394年，古奥运会由衰落走向毁灭。罗马帝国统治希腊后，起初虽仍举行运动会，但奥林匹亚已不是唯一竞赛地了。如公元前80年第175届奥运会，罗马经济规律就把优秀竞技者召集在罗马比赛，而奥林匹亚只举行了少年赛。这时职业运动员已开始大量出现，奥运会成了职业选手的比赛，希腊人对之失去了兴趣。公元2世纪后，基督教统治了包括希腊在内的整个欧洲，倡导禁欲主义，主张灵肉分开，反对体育运动，使欧洲处于一个黑暗时代，奥运会也随之更趋衰落，直至名存实亡。公元393年罗马皇帝狄奥多西一世宣布基督教为国教，认为古奥运会有违基督教教旨，是异教徒活动，翌年宣布废止古奥运会。公元895年，拜占廷人与歌德人的阿尔菲斯河发生激战，使奥林匹亚各项设施毁失殆尽。公元426年狄奥多西二世烧毁了奥林匹亚建筑物的残余部分。公元522、511年接连发生的两次强烈地震，使奥林匹亚遭到了彻底毁灭。就这样顺延了1000余年的古奥运会不复存在了，繁荣的奥林匹亚变成了一片废墟。 古代奥运会比赛日程和项目       古代奥运会从第1届起, 决定每4年举行1次, 每届只举行1天。随着比赛项目的不断增多, 从第22届古代奥运会开始, 组织者决定将比赛时间改为3天, 加上开幕式、闭幕式及庆典活动, 整个会期为5天。竞赛项目增多为：五项全能(铁饼、标枪、跳远、角力、跑步)、拳击、摔跤、战车赛跑、赛马等。       古代奥运会自公元前776年第1届至公元前394年共举办了293届, 都是在古希腊奥林匹亚运动场举行。比赛场建在阿尔菲斯河谷北面的小丘旁。小丘经过修整成为看台,最初可容纳2万观众, 后扩大到4.5万人, 并设有160个贵宾席。比赛场长212米, 宽32米, 跑道长192.25米, 表面未经特殊处理, 起跑处铺大理石。赛场西南部有练习场, 用石柱廊围起 ,形成一院落。一侧建会议厅、更衣室和浴室等。这里还有一个770米×320米跑马场, 供赛马和马车比赛用。 古代奥运会处罚规则       古代奥运会的比赛规则十分严厉,违者要受到严厉的惩罚。这表现了他们的荣辱感。古希腊人认为,奥运会是神圣的,光明正大地取胜才是最光荣的。反之,则是对神圣事业的亵渎。       古代奥运会对弄虚作假者深恶痛绝。第90届古代奥运会上,一个名叫利哈斯的选手获得了冠军，他自称是斯巴达人，但经核实，他是另一个城邦的人,于是被取了名次。古代奥运会对于行贿受贿者更是严惩不贷，不仅要剥夺冠军的称号,还要罚重金以警世人,罚金则用于雕刻宙斯像。第98届古代奥运会上, 一拳击运动员因买通另外3名敌手取胜,结果4人皆被罚重金。古代奥运会的组织者用这4人的罚金雕刻了4尊宙斯像,其中一尊还刻上以下警句：奥林匹克的胜利不是可用金钱买来的,而需依靠飞快的两脚和健壮的体魄。 古代奥运会特色       古代奥运会有三大特色。第一, 古代奥运会是以祭神为主,内容丰富多彩, 是形式多样的全希腊综合盛会。包括祭祀天神宙斯,朝拜、祝寿众神、诗人朗诵作品演说家发表祝词、开展集市贸易等活动, 体育竞技仅作为其中的一项内容。第二古代奥运会是希腊各民族文化的一部分, 它起到了团结各族人民,维护国家统一, 减少和制止战争的积极作用, 与政治有着极为密切的关系。第三,由古希腊的风俗习惯、艺术风格、地理环境和物质生产等因素决定, "赤身运动"是它的一大特色。比赛时, 要求裸体的运动员全身涂上橄榄油, 以使身体在阳光的照射下熠熠生光 , 肌肉更富有弹性 ,更加显示出运动员健美的体态 ,使人们从中得到一种美的享受。       另外, 古希腊奥运会的规则规定：禁止女子参加和参观比赛,违反者要受到极刑处置。原因有二：一是古代奥运会的大部分比赛项目, 在相当长的时间内 ,要求运动员赤身裸体进行比赛,妇女到场有伤风化。二是古希腊的体育竞技 , 是宗教庆典内容之一, 是不允许妇女出席的。据说, 最初的古代奥运会参赛运动员是披着兽皮衣服进行比赛的。在一次比赛中 ,一身披狮子皮的选手, 不慎将狮子皮脱落到地上, 他顿时变成赤身裸体, 可他并未因此而影响自己的比赛。最后, 击败了对手, 夺得了橄榄冠。在这次意外的"事故"中, 人们发现裸体更能体现肌肉的健美 , 领略到了一种特殊的魅力,于 是规定以后一律进行赤身比赛。       赤身运动是古希腊文化艺术的独到之处,具有悠久的历史。古希腊历史上所说的"力的时代"就是指这一时期。这在古希腊雕塑家、艺术家的作品中均有所反映,他们的作品刻画的都是赤身裸体的人物。当时,肌肉发达,|健壮有力,被人们公认为是美的象征。 古代奥运会授奖仪式       古代奥运会的授奖仪式庄严而隆重。授奖台设在宙斯像前,橄榄冠放在一个特制的三脚台上。授奖时,先由报导官宣布运动员的姓名、比赛成绩、所属的城邦及运动员父母的名字。然后由司仪把优胜者领到主持人面前, 主持人起身, 将橄榄冠从三脚台上取下来, 给优胜者戴上。这时, 观众唱歌、诵诗、奏乐、欢呼,并向运动员投掷鲜花。古奥运会对获胜运动员的奖励, 虽曾多次改变,但原则都是着重于精神奖励。物质奖励也有, 但相当微薄。       以橄榄枝作为古代奥运会的精神,作为奥林匹克运动精神的象征, 寓意深刻, 影响久远。古希腊人认为,橄榄树是雅典保护神雅典娜带到人间的, 是神赐予人类和平与幸福的象征,因此用橄榄枝编织的橄榄冠是最神圣的奖品, 能获得它是最高的荣誉。据说,用于编织桂冠的橄榄枝必须得由一个双亲健在的12岁儿童, 用纯金刀子从神树上割下来, 然后精心编制。       在奥林匹亚举行的授奖仪式结束后,优胜者便可陆续还乡。这时, 各城邦还将为他们的优胜者凯旋归来而组织盛大的庆典活动。后来希腊还规定免去优胜运动员对国家的义务,在剧场或节日盛会上为他们设置荣誉座位, 个别城邦还发给有功绩的运动员终身津贴。 古代奥运会的圣火       古代奥运会召开前,依照宗教规定人们聚集在奥林匹亚宙斯神庙前,举行庄严肃穆的仪式,从祭坛点燃火炬,然后奔赴希腊各个城邦。火炬手高举火炬,一边奔跑,一边呼喊：停止一切战争,参加运动会!火炬像一道严格的命令，有至高无上的的权力，火炬到哪里，哪里的战火就熄灭了。即使是在激烈厮杀的城邦也都纷纷放下武器,神圣休战开始了。希腊又恢复了和平的生活,人们忘记了仇恨, 忘记了战争, 都奔向奥林匹亚参加奥林匹克运动会。       奥林匹亚(Olympia)位于希腊首都雅典西南300公里的丘陵地区，在伯罗奔尼撒半岛西部,阿尔菲奥斯河北岸(距洞口16公里)。自18世纪始,一批又一批的学者接连不断地来到奥林匹亚考察和寻找古代奥运会遗址。1766年,英国人钱德勒(C.Chandler)首次发现了宙斯神庙的遗址。此后,经大批德国、法国、英国的考古学家、历史学家们对奥林匹亚遗址进行大规模的系统勘查、发掘,至1881年取得了大量有关古代奥运会的珍贵文物和史料。1936年第11届奥运会后,因有部分余款,国际奥委会决定用这笔款项继续对奥林匹亚遗址进行发掘,发现并复原了体育场。       遗址东西长约520米,南北宽约400米,中心是阿尔提斯神域,是为宙斯设祭的地方,从发掘资料看,长仅200米,宽175米。神域内的主要建筑是宙斯神庙和赫拉神庙,此外还有圣院、宝物库、宾馆及行政用房等。最早的建筑物可上溯到公元前2000-前1600年,其中尤以位于中部的宙斯神庙(约公元前460年建)最著名。该神庙长约66米,宽30米,东西两端各有6柱,南北两面各有13柱,取多里安柱式,皆以石料精制。其东西两山墙上的群像, 表现了希腊英雄帕罗普斯在奥林匹亚赛车和希腊人与半人半马怪兽斗争的神话故事,是早期古典雕刻的代表作。约作于前5世纪后半叶的宙斯巨像,用黄金、象牙镶嵌,传为古典雕刻大师菲迪亚斯(Phidias)所作,是古希腊极盛时期雕塑的代表,极为宏伟精美,被希腊人誉为世界七大奇迹之一。       神域东北侧为体育场,四周有大片坡形看台,西侧设运动员和裁判员入场口,场内跑道的长度为210米,宽32米。它与附近的演武场、司祭人宿舍、宾馆、会议大厅、圣火坛和其他用房等共同构成了竞技会的庞大建筑群。现遗址上建有奥林匹克考古学博物馆,馆内藏有发掘出士的文物,包括大量古代奥运会的比赛器材和古希腊武器甲胃等。       现代奥运会的圣火都在奥林匹亚点燃，她是奥林匹克运动的象征之一。在2004年雅典奥运会“回家”之际，国际奥委会决定，将2004年雅典奥运会的铅球比赛放在奥林匹亚体育场举行，这也是在2500年之后，人们首次有机会在奥林匹亚重温奥运会之梦。       点击此处加入我们，以便能及时获得最新渠道和产品资讯。