資安浪潮推升 IPS走向新世代

資安威脅瞬息萬變，除了常見的病毒、蠕蟲、DDoS攻擊等，許多新型態攻擊與威脅也成為企業亟待面對與處理的資安危機，再加上隨著雲端運算、資料中心集中化、虛擬化等趨勢發展，企業IT環境日益複雜，個資法等法規需求持續增加，在在都讓資安的需求與變化大幅提高。

閱讀全文

產業趨勢

IPS朝更多控管功能與高處理效能並行發展

入侵防禦偵測系統（Intrusion Prevention System，IPS）發展至今已有多年歷史，過去以分析網路流量封包比對特徵碼的方式偵測與阻擋網路攻擊，鞏固企業網路安全。

空間設施模組化機房建置部署更輕鬆

對於IT基礎架構來說，機房主要提供電力、配電系統、機櫃、冷卻空調等關鍵元素，幾可視為IT基礎架構的維運中樞。而機房空間的大小與關鍵元素的能力需求成正相關。

機房建設思維革命模組化成主流

為了因應全球經濟環境劇烈變動，近年來，IT技術不斷進化，從實體主機的體積、運算能力，乃至於虛擬化技術的大幅採用，在在都希望能夠以最少的成本預算，獲得最彈性的部署與運用，並且提供企業創新服務以及更高的營運獲利。在這些前提與要求下，身為資訊系統中樞角色的機房也跟著出現了不少挑戰。

更多產業趨勢

技術專欄

使用Linux建置企業虛擬私有網路SSL VPN（下）

在上集文章中，已詳細說明過VPN技術，並示範安裝OpenSUSE 11.4之後如何安裝並啟用OpenVPN，這裡將接著說明如何進行相關的細部說明，然後分別實作如何用openvpn-auth-pam驗證帳號密碼、使用LDAP做帳號密碼驗證，以及透過MySQL來驗證帳號密碼。

以mod_dosblock防禦拒絕服務攻擊

自電子商務蓬勃發展起來後，相關的攻擊事件即層出不窮的出現，而其中最常見的攻擊手法莫過於拒絕服務攻擊。為抵禦拒絕服務攻擊，IT人員耗費了許多時間與精力，但仍成效不彰。其實，利用本文介紹的Apache網路伺服器的外掛模組mod_dosblock，就可以輕鬆獲得非常好的防禦效果。

VMware虛擬化技術實務問答（上）

硬體性能逐年甚至逐月地大幅提升，與電腦剛問世時相比，真是不可同日而語。為充分利用一般使用時大部分閒置的系統資源，虛擬化技術應運而生，在該項技術領域中，最廣為採用的就是VMware。本文將就VMware虛擬化技術實際應用所可能面臨的各項問題提出詳細的解決對策。

更多技術專欄

深度專訪

Top Layer訴求應用程式DDoS防禦能力

傳統IPS用來防禦網路大量已知攻擊流量，然而，越來越多網路攻擊以看似正常、偽裝過的流量迴避偵測機制，在沒有特徵碼可比對的情況下，傳統IPS難以預防。

2011資安回顧

在跨年煙火的亢奮過後，大家還是會緬懷過去一年民國百年的精采。當然，整體資安市場在過去一年也發生了很多鬧哄哄的事件，因此在邁入新年之際，各大企業在經營策略與資安管理上也需重新檢視。

用來過濾所有已知攻擊流量的IPS，以防禦網路攻擊為主要目的，也因此不少人會將IPS與防禦DDoS攻擊的目的連結在一起，Juniper先進科技部資深技術經理林佶駿表示，IPS可應付的DDoS攻擊仍有網路流量頻寬的限度，超過IPS可承載的網路流量的攻擊行為，往往讓企業鞭長莫及，也迫使IPS必須持續強化硬體規格來因應，「事實上，大規模DDoS應該透過電信網路服務供應商來從骨幹網路防禦，而企業則防禦已知的資安攻擊行為。」

更多深度專訪

市場新知