網(wǎng)絡(luò)安全加固最新解決方案-預(yù)覽頁(yè)
【正文】 變化了（如今天是安全的系統(tǒng)，可能因?yàn)楹诳桶l(fā)現(xiàn)了某種系統(tǒng)的漏洞，明天就會(huì)變的不安全了），原來(lái)的系統(tǒng)就會(huì)變的不安全。 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀對(duì)外網(wǎng)共計(jì)約120名辦公人員。2 網(wǎng)絡(luò)系統(tǒng)升級(jí)改造方案 網(wǎng)絡(luò)系統(tǒng)建設(shè)要求網(wǎng)絡(luò)系統(tǒng)建設(shè)要求如下：l 升級(jí)替換二層交換機(jī)。l 無(wú)線系統(tǒng)能夠?qū)τ脩艚巧贫ú煌牟呗?，滿足授權(quán)管理（訪問(wèn)控制、流量控制）功能；l 充分考慮WLAN的安全性，采用先進(jìn)的WLAN安全技術(shù)保障。 新建無(wú)線網(wǎng)絡(luò) AP布放設(shè)計(jì)根據(jù)現(xiàn)場(chǎng)實(shí)際勘測(cè)、信號(hào)測(cè)試情況，無(wú)線網(wǎng)絡(luò)采取蜂窩式部署方式。 信道規(guī)劃，為保證信道之間不相互干擾，要求兩個(gè)信道之間間隔不低于25MHz。例如一個(gè)SSID可給內(nèi)部員工所用，而另一個(gè)可給外來(lái)的客戶專用。（2）加密：無(wú)線系統(tǒng)支持國(guó)際標(biāo)準(zhǔn)的多種數(shù)據(jù)加密方式，保護(hù)數(shù)據(jù)不被竊取，用戶可根據(jù)實(shí)際需要自行選擇。而訪客分配有限的權(quán)限，限制帶寬和禁止訪問(wèn)內(nèi)網(wǎng)，同時(shí)也可進(jìn)行時(shí)間的限制。滿足網(wǎng)絡(luò)系統(tǒng)等基礎(chǔ)設(shè)施的需求，降低基礎(chǔ)設(shè)施對(duì)信息化發(fā)展的制約，順利完成重要業(yè)務(wù)系統(tǒng)的部署及信息系統(tǒng)的整合，促進(jìn)對(duì)外網(wǎng)信息化可持續(xù)發(fā)展。 網(wǎng)絡(luò)邊界安全防護(hù)n 部署位置：在房與辦公區(qū)域之間部署防火墻設(shè)備。 產(chǎn)品功能特點(diǎn)“基于用戶防護(hù)”、“面向應(yīng)用安全”、“高效轉(zhuǎn)發(fā)平臺(tái)”、“多層級(jí)冗余架構(gòu)”、“全方位可視化”及“安全技術(shù)融合”六大特性的NGFW174。n 基于用戶防護(hù)靈活且強(qiáng)大的用戶身份管理系統(tǒng)，支持RADIUS、TACACS、LDAP 、AD、郵件、證書(shū)、Ukey、短信等多種認(rèn)證協(xié)議和認(rèn)證方式。除此之外，NGFW174。178。另外，NGFW174。系列產(chǎn)品基于廠家公司十余年高品質(zhì)安全產(chǎn)品開(kāi)發(fā)經(jīng)驗(yàn)結(jié)晶的TOS（Topsec Operating System）安全系統(tǒng)平臺(tái)。而在硬件抽象層則采用多種加速技術(shù)，根據(jù)各個(gè)核心的實(shí)時(shí)負(fù)載情況，將流量按會(huì)話的方式動(dòng)態(tài)均衡到CPU的各個(gè)核心，從而確保整個(gè)CPU效率執(zhí)行的最大化。產(chǎn)品研發(fā)團(tuán)隊(duì)在TOS系統(tǒng)平臺(tái)上所進(jìn)行的大量性能優(yōu)化工作，利用TopTURBO技術(shù)將數(shù)據(jù)層高速處理解決方案平滑遷移到多核硬件平臺(tái)上，與當(dāng)今最先進(jìn)的高性能多核架構(gòu)合而為一，從而獲得更高的網(wǎng)絡(luò)處理性能。n 認(rèn)證方式：用戶只需用微信掃描企業(yè)提供的二維碼，關(guān)注公眾號(hào)并申請(qǐng)上網(wǎng)，即可完成身份認(rèn)證過(guò)程。很好的控制了外來(lái)用戶上網(wǎng)的準(zhǔn)入性和上網(wǎng)時(shí)長(zhǎng)。此功能適合于政府機(jī)關(guān)、企業(yè)集團(tuán)、大中小學(xué)等、或者酒店等網(wǎng)絡(luò)環(huán)境，便于用戶上網(wǎng)的時(shí)候直接導(dǎo)向最新的公告信息。 產(chǎn)品功能特點(diǎn)l 完整的接入管理流程一套完整的接入管理流程，從基本的接入身份標(biāo)識(shí)，到接入后的合規(guī)檢查和修復(fù)向?qū)б约皩?shí)名審計(jì)等，整體包裝終端準(zhǔn)入的安全性，純凈化與抗抵賴作用。支持CISCO、H3C、華為等多個(gè)廠商的設(shè)備，很好的滿足及適應(yīng)了客戶網(wǎng)絡(luò)的復(fù)雜性。該產(chǎn)品基于具有自主知識(shí)產(chǎn)權(quán)的安全操作系統(tǒng)TOS (Topsec Operating System)。采用基于IPSEC協(xié)議的虛擬專用網(wǎng)（VPN）機(jī)制，結(jié)合可靠的認(rèn)證、授權(quán)和密碼技術(shù)，保護(hù)遠(yuǎn)程通信過(guò)程和傳輸數(shù)據(jù)的真實(shí)性、完整性、保密性，防止重要業(yè)務(wù)數(shù)據(jù)在傳輸過(guò)程中被竊取、篡改和破壞。IPSec VPN產(chǎn)品經(jīng)過(guò)國(guó)家密碼管理局的嚴(yán)格鑒定，符合國(guó)密局最新制定的《IPSEC VPN技術(shù)規(guī)范》，可以和其他符合規(guī)范的的VPN產(chǎn)品實(shí)現(xiàn)互通。基于這些虛擬線路，網(wǎng)絡(luò)管理員可以在IPSec VPN網(wǎng)關(guān)上采用同樣的方法配置靜態(tài)、動(dòng)態(tài)路由協(xié)議，完成整個(gè)VPN網(wǎng)絡(luò)的靈活部署。具體PKI功能包括：；支持DER、PEM、PKCS12等多種證書(shū)編碼格式；支持通過(guò)內(nèi)置CA模塊為用戶簽發(fā)標(biāo)準(zhǔn)數(shù)字證書(shū)；支持同時(shí)導(dǎo)入多個(gè)CA根證書(shū)和CRL列表，對(duì)不同CA簽發(fā)證書(shū)進(jìn)行認(rèn)證；支持通過(guò)OCSP/LDAP等標(biāo)準(zhǔn)協(xié)議向第三方CA進(jìn)行在線證書(shū)認(rèn)證；支持生成PKCS10格式的證書(shū)請(qǐng)求，可生成證書(shū)請(qǐng)求，由第三方CA簽名；；支持CRL列表文件的導(dǎo)入和通過(guò)HTTP自動(dòng)下載； 與吉大正元、上海格爾、天威誠(chéng)信、江南計(jì)算所等國(guó)內(nèi)主要CA廠商有著長(zhǎng)期的合作，網(wǎng)絡(luò)衛(wèi)士VPN網(wǎng)關(guān)與這些廠商的CA系統(tǒng)均能夠無(wú)縫集成。n 部署模式：采用旁路方式部署。在實(shí)際的用戶網(wǎng)絡(luò)中，不同的用戶需求往往需要多種VPN技術(shù)綜合應(yīng)用，在這種情況下往往需要用戶購(gòu)買多臺(tái)不同的VPN設(shè)備來(lái)滿足需求，這既浪費(fèi)資源又帶來(lái)用戶管理維護(hù)的工作量，同時(shí)網(wǎng)絡(luò)環(huán)境變得更加復(fù)雜，網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性和安全性都會(huì)面臨新的挑戰(zhàn)。這三種技術(shù)的技術(shù)特點(diǎn)和適用范圍各不相同，在廠家VONE網(wǎng)關(guān)中對(duì)這三種SSLVPN接入技術(shù)都做了很好的支持，用戶可以根據(jù)自身應(yīng)用系統(tǒng)的特點(diǎn)選擇使用一種或多種接入方式。同時(shí)通過(guò)開(kāi)放的頁(yè)面替換規(guī)則框架，支持為用戶個(gè)性化的業(yè)務(wù)系統(tǒng)自定義特殊的URL替換規(guī)則，進(jìn)一步提高了系統(tǒng)的適應(yīng)性。全網(wǎng)接入模式通過(guò)SSL隧道轉(zhuǎn)發(fā)客戶端所有的IP請(qǐng)求報(bào)文，其適應(yīng)性最好，能夠支持基于IP協(xié)議的所有B/S和C/S業(yè)務(wù)系統(tǒng)，其同樣要求在客戶端系統(tǒng)上安裝一個(gè)ACTIVEX的控件。l 適應(yīng)多種終端和系統(tǒng)平臺(tái)目前移動(dòng)互聯(lián)已成為新的應(yīng)用趨勢(shì)，VPN針對(duì)各種終端系統(tǒng)提供了多種安全接入技術(shù)，能方便的實(shí)現(xiàn)移動(dòng)辦公應(yīng)用。廠家公司的移動(dòng)安全客戶端產(chǎn)品，不但支持傳統(tǒng)的Windows、Linux操作系統(tǒng)，還支持iOS、Android等移動(dòng)操作系統(tǒng)。23
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1