安全防护的那些糟心事儿--快来吐槽获赠小礼品！（获奖名单已公布-10-24）

theyellowsea

wuchou55 发表于 2013-09-01 05:20
1：所经历的糟心事：现在随着社会技术的进步，会出现好多方面的威胁，网站的入侵和挂马，权限的管理不严，人 ...

这位网友说的非常笼统，但却囊括了下一代防火墙发展的精髓，那就是在提高安全性的同时，不断的降低运维复杂，同时保障设备持续可用。现在大家会看到各种下一代防火墙的宣传，特点，很多看起来稍有不同，但它们的设计理念基本都是来源于这种思路。各个厂家的区别其实就是体现在安全性的细节上，易用性的感受上，可靠性的保证上。

jimmy-_-lixw

提示: 内容被隐藏或删除 内容自动屏蔽

lz小骆驼

我是来看帖子学习的

tomer

最安全的防护，就是断网，断电，

theyellowsea

tomer 发表于 2013-09-04 15:41
最安全的防护，就是断网，断电，

还真被这位网友说对了些。Robert Morris有句名言：“确保计算机安全的三条黄金定律是：不要计算机，不开机，不用计算机。”
只是如果真这样的话，屌丝们的夜生活就没法解决了。。人们的生活会倒退的，这是不符合历史发展潮流的。

theyellowsea

jimmy-_-lixw 发表于 2013-09-03 21:49
2、期待下一代防火墙能够解决什么样的问题
目的的ddos攻击，用DDOS防火墙并不是很理想的解决方案。其他打破 ...

彻底解决DDoS攻击问题严格意义上来说是不可能的，当前所有的设备和方案基本上都是在缓解DDoS攻击。其实说大点，当前的安全方案其实都是在做攻击的缓解。没有一家安全厂家能够对客户说100%绝对安全。但是可以在安全投资和攻击损失之间找到一个折中点，这才是安全方案的存在价值。

假如说真的有DDoS防护方案能完全解决DDoS的问题，那么它需要先把带宽扩充到300G以上，因为目前世界上监测到的最大一次DDoS攻击事件共有320G流量，然后再部署一台能够清洗300G攻击流量的抗DDoS设备或通过部署多台镜像服务器来分摊攻击流量再部署一台清洗能力小点的抗DDoS设备。你可以想象一下这个投资，恐怕没人能接受。

另外我不知道你说的DDoS防火墙是什么设备，但是如果一款设备既能抗DDoS又有防火墙的功能，那么可以很肯定的说，它的性能不会好。

jimmy-_-lixw

提示: 内容被隐藏或删除 内容自动屏蔽

jimmy-_-lixw

提示: 内容被隐藏或删除 内容自动屏蔽

xdsnet

1、说说您眼下所遇到的安全防护的那些糟心事儿
      永远是内部防护问题强于外部，但实际上很多时候内部是很脆弱的，root当做普通用户用是我见识过的很多开发及管理者的毛病，多人
共用账号等问题、弱口令问题....这些内部安全机制的不健全使得系统弱不禁风啊。
2、期待下一代防火墙能够解决什么样的问题
      防火墙更多的是对外部攻击的处理和防护，而上一代防火墙主要工作在网络层、传输层，下一代防火墙要向应用层推进。
      防火墙成败的关键因素有两个：一个是全面的特征库，另一个是特征库的及时更新。这些都能借助云来进行推进。

jimmy-_-lixw

提示: 内容被隐藏或删除 内容自动屏蔽