国内银行系统用美国甲骨文Oracle数据库不怕泄密吗？典型的总有刁民想害朕的心态[灵光一闪]如何看待深圳市网络信息安全中心通报TeamViewer被APT41攻击？他们发布以后又立即删除了，估计是乌龙
国内银行系统用美国甲骨文Oracle数据库不怕泄密吗？
典型的总有刁民想害朕的心态[灵光一闪]如何看待深圳市网络信息安全中心通报TeamViewer被APT41攻击？
他们发布以后又立即删除了，估计是乌龙，不过目前我国的网络安全环境确实不容乐观，上次phpstudy几年后才发现网络安全设备主要有什么？
网络安全设备指的肯定是硬件设备了，国内卖安全硬件的没几家，天融信，启明星辰，绿盟，深信服，就这四家卖的比较齐全吧，上它们官网看一下，就知道市面上主要的网络安全设备有哪些了。分类列表啥的就不再赘述了，避免做广告之嫌。鄙人在甲方互联网公司，有幸参与过部门等级保护测评，俗称“过等保”，所以期间调研过国内的安全硬件厂家。这一块主导的是公司安全岗位的一个细分方向：安全合规，需要熟读《GBT22239-2019信息（读：xī）安全技术网络安全等级保护基本要求》，具体内容可以自行搜索。你会发现里面对网【繁体：網】络安全有很多硬性的要求，想通过审查，公司要不自研，要不只能花钱去买硬件了。所以最近几年卖的好的算是等保刚需的设备我这里来列一下，基本上走过一遍等保2.0的童鞋应该深有体会。
防火墙。主要就是在网络边界进行访问控制，根据五元组（繁：組）进行包过滤，数据包的五元组就是源IP，源端口，目的IP，目的端口亚博体育，加上一个传输层协议。这一块天融信做的不错。
IDS。就是入侵检测，里面细分NIDS和HIDS，网络层面和主机层（繁体：層）面，主机层面一般都是软件，做一个agent，硬件设备一般都是网络层面的，能够监视常见的攻【gōng】击行为，并且记录攻击者信息。这一块启明星辰做的不错。
防毒墙。类似于防病毒网关，能够在(zài)网络边界对恶意代码进行检测和清除。不过一般不单独卖，现在很多防火墙自带防毒（练：dú）墙和入侵检测功能，又起了个新名字叫UTM，买这一个设备，就相当于拥有了上面三个[繁体：個]设备。UTM做的好是启明。
WAF。全称是Web应用防火《拼极速赛车/北京赛车音：huǒ》墙，主要针对的是有Web业务的等保，有协议校验和防篡改功能。网上说绿盟做的挺好，不过这个我司是自研的，外边的不清楚。
堡垒机。等保里面叫运维审计系统，能够身份鉴别世界杯，给管理用户分配不同角色，支持口令更换和双[繁：雙]因子认证。这个我只试用过安恒的，感觉还不错。
抗DDoS。直白来说就是在公司机房入口节点部署攻击攻击流量清洗的设备，然后有一《pi娱乐城nyin：yī》套网络层面的流量监控平台。这个自然是绿盟做的最好，绿盟就是做抗D起家的。
漏扫 。就是需要漏洞扫描设备，定期对网络系统进行漏洞扫描，对发现的系统安全漏洞及时进行修补。这个我司也是自研的，网上说也是绿盟做的好。
VP澳门新葡京N。这个[繁体：個]相当于内网准入系统了，保证了等保要求的通信保密性，避免把内网地址映射到公网上去。深信服这块做的好。
差不多我知道的都说了，欢迎大牛(niú)们补充。
本文链接：http://21taiyang.com/Gyms/14700718.html
深圳网[繁：網]络安全审计系统转载请注明出处来源
