Cisco采取措施阻斷來自Web和E-mail攻擊
2018-06-23 來源：
思科公司將在防火墻中加入對惡意程序和垃圾郵件的檢查，使用的技術(shù)來自它最近收購的IronPort System公司。
五角大樓上周遭到了基于E-mail的攻擊，這次攻擊造成國防部1500臺電腦無法聯(lián)網(wǎng)。正值五角大樓剛剛擺脫攻擊之際，思科提出了對付此類攻擊的戰(zhàn)略規(guī)劃。
思科透露，它將在防火墻中加入新技術(shù)對惡意程序和垃圾郵件進行檢查，這種防火墻既可獨立運行，又可嵌入其他網(wǎng)絡(luò)設(shè)備中。防火墻將使用Web和E-mail檢測技術(shù)，此項技術(shù)來自思科以8.3億美元收購的IronPort Systems公司。
對于宣稱世界上商業(yè)防火墻中每三款就有一款是自己制造的思科而言，這是值得記錄的一筆，特別是在安全領(lǐng)域持續(xù)進行殘酷合并的形勢下。
包括思科，惠普和IBM在內(nèi)的技術(shù)供應(yīng)商都爭相把外來的安全技術(shù)盡快融入到自己的產(chǎn)品和服務(wù)中。思科已經(jīng)針對IronPort的技術(shù)制定了龐大的計劃，其中包括在思科的防火墻和IronPort的E-mail、Web網(wǎng)關(guān)之間建立通信鏈路，以圖在網(wǎng)絡(luò)邊界上先發(fā)制人地消除IT安全威脅。
思科計劃使用IronPort的SenderBase服務(wù)來進一步擴展它的“自我防御網(wǎng)絡(luò)”戰(zhàn)略，該項服務(wù)是一個收集了世界上超過10萬個ISP（互聯(lián)網(wǎng)服務(wù)提供商）、大學(xué)和企業(yè)信息的數(shù)據(jù)庫。到2008年初，思科希望能建立起思科的防火墻和IronPort的E-mail、Web網(wǎng)關(guān)之間的通信鏈路，達到完善網(wǎng)絡(luò)流量檢測功能的效果。
思科宣稱占有38%防火墻市場，它的防火墻用戶可以通過軟件升級享受這次與IronPort整合的新成果，而不必購買新的防火墻設(shè)備、路由器或者交換機。思科將首先完成SenderBase數(shù)據(jù)庫與思科的ASA系列防火墻之間的通信，但是最終公司將使所有出售的防火墻產(chǎn)品都能使用SenderBase數(shù)據(jù)庫的數(shù)據(jù)，包括路由器和交換機中的嵌入式防火墻。
思科安全技術(shù)部總經(jīng)理、高級副總裁理查德·帕莫說，“這一技術(shù)使自我防御網(wǎng)絡(luò)的概念更上一層樓，它采用分布式共享的方式共享惡意發(fā)信人的信息�！盨enderBase數(shù)據(jù)庫通過測定不同IP地址發(fā)出的網(wǎng)絡(luò)流量狀況來決定IP地址的信譽。
數(shù)據(jù)庫根據(jù)一些要素記錄IP地址的信譽得分，例如，它們已經(jīng)存在多長時間；在一段時間內(nèi)它們是否不斷發(fā)送相同大小的E-mail或者其他網(wǎng)絡(luò)流量；IP地址能否接收E-mail流量（垃圾郵件地址通常是不能接收的）；IP地址是否已經(jīng)在黑名單中。
前IronPort公司CEO、帕莫管轄下的IronPort業(yè)務(wù)部新任經(jīng)理斯科特·韋斯說，“不規(guī)則的跟蹤是保護我們的網(wǎng)絡(luò)免遭新式攻擊的最佳途徑�！盨enderBase數(shù)據(jù)庫記錄的信譽得分告訴網(wǎng)絡(luò)安全設(shè)備在檢查某一網(wǎng)絡(luò)流量時應(yīng)給予的重視程度。
SenderBase數(shù)據(jù)庫對網(wǎng)絡(luò)上任何活動的E-mail或Web服務(wù)器測量了超過110個參數(shù)，以決定一個E-mail、即時信息、或Web流是否構(gòu)成安全威脅。每天數(shù)據(jù)庫要接受來自IronPort網(wǎng)關(guān)設(shè)備的超過50億次查詢，這些網(wǎng)關(guān)安裝在它的用戶設(shè)備上。
那些等待惠普和IBM更深入的加強網(wǎng)絡(luò)安全的IT運營商也看到了希望，因為惠普上周說它計劃收購Web程序安全提供商SPI Dynamics公司，而IBM最近則宣布將通過收購Watchfire公司增強Web程序安全供應(yīng)。
五角大樓上周遭到了基于E-mail的攻擊，這次攻擊造成國防部1500臺電腦無法聯(lián)網(wǎng)。正值五角大樓剛剛擺脫攻擊之際，思科提出了對付此類攻擊的戰(zhàn)略規(guī)劃。
思科透露，它將在防火墻中加入新技術(shù)對惡意程序和垃圾郵件進行檢查，這種防火墻既可獨立運行，又可嵌入其他網(wǎng)絡(luò)設(shè)備中。防火墻將使用Web和E-mail檢測技術(shù)，此項技術(shù)來自思科以8.3億美元收購的IronPort Systems公司。
對于宣稱世界上商業(yè)防火墻中每三款就有一款是自己制造的思科而言，這是值得記錄的一筆，特別是在安全領(lǐng)域持續(xù)進行殘酷合并的形勢下。
包括思科，惠普和IBM在內(nèi)的技術(shù)供應(yīng)商都爭相把外來的安全技術(shù)盡快融入到自己的產(chǎn)品和服務(wù)中。思科已經(jīng)針對IronPort的技術(shù)制定了龐大的計劃，其中包括在思科的防火墻和IronPort的E-mail、Web網(wǎng)關(guān)之間建立通信鏈路，以圖在網(wǎng)絡(luò)邊界上先發(fā)制人地消除IT安全威脅。
思科計劃使用IronPort的SenderBase服務(wù)來進一步擴展它的“自我防御網(wǎng)絡(luò)”戰(zhàn)略，該項服務(wù)是一個收集了世界上超過10萬個ISP（互聯(lián)網(wǎng)服務(wù)提供商）、大學(xué)和企業(yè)信息的數(shù)據(jù)庫。到2008年初，思科希望能建立起思科的防火墻和IronPort的E-mail、Web網(wǎng)關(guān)之間的通信鏈路，達到完善網(wǎng)絡(luò)流量檢測功能的效果。
思科宣稱占有38%防火墻市場，它的防火墻用戶可以通過軟件升級享受這次與IronPort整合的新成果，而不必購買新的防火墻設(shè)備、路由器或者交換機。思科將首先完成SenderBase數(shù)據(jù)庫與思科的ASA系列防火墻之間的通信，但是最終公司將使所有出售的防火墻產(chǎn)品都能使用SenderBase數(shù)據(jù)庫的數(shù)據(jù)，包括路由器和交換機中的嵌入式防火墻。
思科安全技術(shù)部總經(jīng)理、高級副總裁理查德·帕莫說，“這一技術(shù)使自我防御網(wǎng)絡(luò)的概念更上一層樓，它采用分布式共享的方式共享惡意發(fā)信人的信息�！盨enderBase數(shù)據(jù)庫通過測定不同IP地址發(fā)出的網(wǎng)絡(luò)流量狀況來決定IP地址的信譽。
數(shù)據(jù)庫根據(jù)一些要素記錄IP地址的信譽得分，例如，它們已經(jīng)存在多長時間；在一段時間內(nèi)它們是否不斷發(fā)送相同大小的E-mail或者其他網(wǎng)絡(luò)流量；IP地址能否接收E-mail流量（垃圾郵件地址通常是不能接收的）；IP地址是否已經(jīng)在黑名單中。
前IronPort公司CEO、帕莫管轄下的IronPort業(yè)務(wù)部新任經(jīng)理斯科特·韋斯說，“不規(guī)則的跟蹤是保護我們的網(wǎng)絡(luò)免遭新式攻擊的最佳途徑�！盨enderBase數(shù)據(jù)庫記錄的信譽得分告訴網(wǎng)絡(luò)安全設(shè)備在檢查某一網(wǎng)絡(luò)流量時應(yīng)給予的重視程度。
SenderBase數(shù)據(jù)庫對網(wǎng)絡(luò)上任何活動的E-mail或Web服務(wù)器測量了超過110個參數(shù)，以決定一個E-mail、即時信息、或Web流是否構(gòu)成安全威脅。每天數(shù)據(jù)庫要接受來自IronPort網(wǎng)關(guān)設(shè)備的超過50億次查詢，這些網(wǎng)關(guān)安裝在它的用戶設(shè)備上。
那些等待惠普和IBM更深入的加強網(wǎng)絡(luò)安全的IT運營商也看到了希望，因為惠普上周說它計劃收購Web程序安全提供商SPI Dynamics公司，而IBM最近則宣布將通過收購Watchfire公司增強Web程序安全供應(yīng)。
標(biāo)簽： isp web服務(wù)器 安全 防火墻 防火墻設(shè)備 服務(wù)器 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)服務(wù) 加強網(wǎng)絡(luò)安全 數(shù)據(jù)庫 通信 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全設(shè)備
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
最新資訊
熱門推薦