【正文】 92% 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號(hào)中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 法律曝光 11% 內(nèi)部記錄丟失或破壞 10% 財(cái)政損失 8% 員工記錄受損 6% 保密記錄受損 6% 客戶記錄受損 6% 知識(shí)產(chǎn)權(quán)遭竊 5% 股東利益損失 2% 圖： CSO 的 SecuritySensor VIII 間諜軟件抽樣結(jié)果（ 2020/12） 隨著攻擊和威脅的級(jí)別和強(qiáng)度的增加， IT 專業(yè)人員必須掌握新的安全威脅，并添置新的探測(cè)和安全設(shè)備或重新設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，以減少系統(tǒng)漏洞。 現(xiàn)在針對(duì)新漏洞的攻擊產(chǎn)生速度比以前要快得多。 圖：系統(tǒng)漏洞被黑客利用的速度越來越快 帶有社會(huì)工程陷阱元素的攻擊包括間諜軟件、網(wǎng)絡(luò)欺詐、基于郵件的攻擊和惡意 Web 站點(diǎn) 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號(hào)中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 等。隨著病毒、蠕蟲、木馬、后門和混合威脅的泛濫，內(nèi)容層和網(wǎng)絡(luò)層的安全威脅正變得司空見慣。復(fù)雜的蠕蟲和郵件病毒諸如 Slammer、 Blaster、 Sasser、 Sober、MyDoom 等在過去幾年經(jīng)常成為頭條新聞，它們也向我們展示了這類攻擊會(huì)如何快速的傳播 —— 通常在幾個(gè)小時(shí)之內(nèi)就能席卷全世界。這些攻擊設(shè)計(jì)為欺騙用戶暴露敏感信息，下載和安裝惡意程序、跟蹤軟件或運(yùn)行惡意代碼。在最新一代攻擊中使用的社會(huì)工程陷阱的數(shù)量也 明顯的增加。多年來，企業(yè)一直依靠狀態(tài)檢測(cè)防火墻、入侵檢測(cè)系統(tǒng)、基于主機(jī)的防病毒系統(tǒng)和反垃圾郵件解決方案來保證企業(yè)用戶和資源的安全。 傳統(tǒng)防火墻的問題在于黑 客已經(jīng)研究出大量的方法來繞過防火墻策略。 ? 較老式的防火墻對(duì)每一個(gè)數(shù)據(jù)包進(jìn)行檢查，但不具備檢查包負(fù)載的能力。它們不能監(jiān)視到整個(gè)網(wǎng)絡(luò)。 ? 即使 IDS 與防火墻進(jìn)行聯(lián)動(dòng)，對(duì)于網(wǎng)絡(luò)蠕蟲病毒等快速傳播的威脅的響應(yīng)速度仍然是很慢的。 ? 最新的復(fù)雜的木馬程序能對(duì)流行的基于主機(jī)的防病毒軟件進(jìn)行掃描，并在它們加載以前就將它們關(guān)閉 – 這就導(dǎo)致即使有了最新的病毒特征碼，事實(shí)上它們還是不能被檢測(cè)出來。 ? 增加基于網(wǎng)絡(luò)的安全平臺(tái)，以提供在線（ ”inline”）檢測(cè)和防御。移動(dòng)用戶承受更大安全風(fēng)險(xiǎn)的原因如下： ? 移動(dòng)設(shè)備無法受到與公司網(wǎng)絡(luò)相同的安全技術(shù)的保護(hù)。 ? 移動(dòng)設(shè)備包含有公司信息，但可能沒有備份，增加了丟失公司有價(jià)值財(cái)產(chǎn)的風(fēng)險(xiǎn)。 增加基于網(wǎng)絡(luò)的安全 基 于網(wǎng)絡(luò)的安全設(shè)備能夠部署在現(xiàn)有的安全體系中來提高檢測(cè)率，并在有害流量進(jìn)入公司網(wǎng)絡(luò)之前進(jìn)行攔截。 ? 保持以前使用的設(shè)備、操作系統(tǒng)和應(yīng)用，無需將它們都升級(jí)到最新的版本。 ? 與購買和使用多個(gè)單一功能的 單點(diǎn)安全系統(tǒng)相比，降低了總體擁有成本（ TCO）。 ? 采用防病毒功能及技術(shù)實(shí)時(shí)監(jiān)測(cè)進(jìn)入網(wǎng)絡(luò)或主機(jī)的數(shù)據(jù)，防范病毒、木馬、釣魚程序?qū)W(wǎng)絡(luò)或主機(jī)的侵害，避免病毒和蠕蟲在網(wǎng)絡(luò)內(nèi)泛濫 通過網(wǎng)絡(luò)安全建設(shè)，需要實(shí)現(xiàn)以下目標(biāo)： ? 保護(hù)網(wǎng)絡(luò)系統(tǒng)的可有性、穩(wěn)定性、安全性 ? 保護(hù)網(wǎng)絡(luò)資源的合法使用性 ? 防范入侵者的惡意攻擊與破壞 ? 保護(hù)信息通過網(wǎng)上傳輸?shù)臋C(jī)密性、完整性及不可抵賴性 ? 防范病毒的侵害 ? 防范來自網(wǎng)絡(luò)內(nèi)外的攻擊 ? 有效的日志管理為安全運(yùn)維提供支持 Forti UTM 安全解決方案 根據(jù)對(duì)網(wǎng)絡(luò)安全現(xiàn)狀及用戶需求的分析，我們推薦 總部使用 Forti 公司 UTM 產(chǎn)品Fortigate800,而各個(gè)分公司使用 Fortigate 200 來作為 Inter 網(wǎng)絡(luò)接入設(shè)備 。 ? Web 內(nèi)容過濾具有用戶可定義的過濾器和全自動(dòng)的 FortiGuard 過濾服務(wù)。 FortiGate 集成防火墻、防病毒、入侵防御、 VPN、 Web 內(nèi)容過濾、反垃圾郵件等多項(xiàng)安全功能于一身，能夠從網(wǎng)絡(luò)層到應(yīng)用層進(jìn)行全方位的安全保護(hù)。 NSS approved 認(rèn)證 VB100%認(rèn)證 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號(hào)中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 EAL4+認(rèn)證 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號(hào)中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 FortiGate 在國(guó)內(nèi)擁有公安部的銷售許可證和國(guó)家信息安全測(cè)評(píng)認(rèn)證中心的信息安全產(chǎn)品認(rèn)證。 FortiGate 200 提供了一個(gè)用戶可定義的 DMZ/HA（高可用）端口，支持冗余的設(shè)備配置。 產(chǎn)品優(yōu)勢(shì) 提供完整的網(wǎng)絡(luò)保護(hù)： 基于網(wǎng)絡(luò)的病毒防御， WEB 內(nèi)容過濾，防火墻， VPN， NIDS 和流量控制功能 自定義的 DMZ/HA 端口，提供了靈 活的配置方式 保持網(wǎng)絡(luò)性能的基礎(chǔ)下，消除病毒和蠕蟲的威脅 FortiProtect全球網(wǎng)絡(luò) 提供了 24*7的不間斷自動(dòng)更新 基 于 專用的 ASIC 硬件體系，提供了高性能和 高 可靠性 專用的 FortiOS 系統(tǒng)獲得 ICSA認(rèn)證的病毒網(wǎng)關(guān)， VPN 和防火墻 內(nèi)置 大 容量的專用硬盤管理日志 簡(jiǎn)單管理和維護(hù) —快速配置指南指導(dǎo)管理員簡(jiǎn)化系統(tǒng)配置 基于 WEB（ GUI）的配置界面提供了多語言支持（ 6 種） 主要的特性和益處 特性 描述 益處 基于網(wǎng)絡(luò)的病毒防御 （ ICSA 認(rèn)證） 實(shí)時(shí)檢測(cè)和清除病毒和蠕蟲。基于 Forti 的 FortiAsic?內(nèi)