思科(Cisco)与Ironport的合并已经完成,思科官员表示,他们会考虑将Ironport的IP信誉技术植入防火墙。武装上了Ironport的SenderBase网站的信誉数据,思科公司的防火墙将可以知道它所连接的服务器的信誉。“这样的防火墙将在2008年上半年首次发布。它将允许你为这些连接提供可见性。这样你可以看到你的网络中有多少客户在连接那些被称为botnet控制节点的服务器。用户将能够阻止、扼杀或拒绝那些可疑的连接。”位于加利福尼亚州的San Jose的Cisco's IronPort事业部的副营销主管Tom Gillis如是说。
阻止连接是信誉技术最明显一个用处,Gillis说。但他也说,他预见到此技术将被用于传送攻击防火墙的信息。举例来说,如果内容是来自一个被认为是“流氓”的服务器,信息流则可以被阻隔;如果服务器看作是无可指摘的,那么信息流会被发送绕过垃圾邮件扫描引擎。来自服务器的不能确定好坏的信息量,可以被传送经过几个不同的基于签名的扫描引擎。
“通过适当的基于连接服务器信誉的扫描检测,未来的防火墙将会有能力传输信息流。”Gillis说,“防火墙是有效的信息警察”。
相关文章链接
"菜鸟必读:你的QQ号码、Q币就这样被盗
安全知道 黑客是如何攻击电子邮件的
更多天网防火墙使用技巧和教程 点击进入天网防火墙软件门户
使用中出现问题不知道怎么解决?去天网防火墙软件社区 求助吧
|