IPSec/VPN安全策略的正确性探讨

随着IPSec/VPN策略的广泛应用,如何正确地制定和配置在执行安全需求的时候是非常关键的。现在很多情况下,IPSec/VPN策略是由系统管理员来定义,很多时候的策略是不正确的。然后,网络的动力会影响策略的设置甚至导致意外冲突。为了处理这些问题,需要定义IPSec的安全需求,策略和相关的一些参数。基于这些定义,提供一种区域间的架构来生成正确和有效的安全策略。当网络堵塞时也能配置安全策略,同时,当有新的安全策略加进来时也能处理。最终,可通过模拟数据来评估解决方案。

电信运营商前台终端安全管理解决方案

目前,电信运营商的前台营业终端由于缺乏必要的管控手段,在安全性及可用性方面都存在严重的不足,企业的安全策略无法通过适当的手段予以落实贯彻,前台人员的工作行为无法进行约束,该文提供了一种解决方案,通过采用SYGATE ESS系统可以完备解决上述问题,达到贯彻企业安全准则、规范前台人员操作行为、保障网络安全的目的。

主动防护 未雨绸缪

美国SYGATE公司最近发布了安全策略保证系统4.0(SSE 4.0)．Sygate On-Demad 2.0(SODA 2．0)中文版两款新品．这两款产品分别针对企业内部网络环境及Internet网络应用．构建起强大的安全管理与保证体系，从根本上改变了网络安全一直以来被动防守的局面，为用户提供了一套完整的能够真正实现主动防护，不间断防护和零时点防护的安全管理架构．