三星中小企業(yè)網(wǎng)絡(luò)安全解決方案(編輯修改稿)
2025-05-27 07:04 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 單一專(zhuān)有功能的安全設(shè)備，UTM在一個(gè)通用的平臺(tái)上提供多種安全功能。一個(gè)典型的UTM產(chǎn)品整合了防病毒、防火墻、入侵檢測(cè)等很多常用的安全功能，而用戶(hù)既可以選擇具備全面功能的UTM設(shè)備，也可以根據(jù)自己的需要選擇某幾個(gè)方面的功能。更為重要的是，用戶(hù)可以隨時(shí)在這個(gè)平臺(tái)上增加或調(diào)整安全功能，而任何時(shí)候這些安全功能都可以很好地協(xié)同工作。 整體網(wǎng)絡(luò)安全系統(tǒng)架構(gòu) 隨著針對(duì)應(yīng)用層的攻擊越來(lái)越多、威脅越來(lái)越大，只針對(duì)網(wǎng)絡(luò)層以下的安全解決方案已不足以應(yīng)付來(lái)自各種攻擊了。例如，那些攜帶著后門(mén)程序的蠕蟲(chóng)病毒是簡(jiǎn)單的防火墻/VPN安全體系所無(wú)法對(duì)付的。因此我們建議企業(yè)采用立體多層次的安全系統(tǒng)架構(gòu)。結(jié)合中小企業(yè)的網(wǎng)絡(luò)特征，我們建議采用基于三星Ubigate IBG ISM（集成安全模塊）的UTM整體安全網(wǎng)絡(luò)架構(gòu)方案。 圖1:基于 Samsung Ubigate iBG ISM整體安全系統(tǒng)架構(gòu) 如圖1所示，這種多層次的安全體系不僅要求在網(wǎng)絡(luò)邊界設(shè)置防火墻amp。VPN，還要設(shè)置針對(duì)網(wǎng)絡(luò)病毒和垃圾郵件等應(yīng)用層攻擊的防護(hù)措施，將應(yīng)用層的防護(hù)放在網(wǎng)絡(luò)邊緣，這種主動(dòng)防護(hù)可將攻擊內(nèi)容完全阻擋在企業(yè)內(nèi)部網(wǎng)之外。對(duì)于內(nèi)網(wǎng)安全，特別是移動(dòng)辦公，client quarantine（客戶(hù)端隔離）將對(duì)有安全問(wèn)題的主機(jī)進(jìn)行隔離，以免其對(duì)整個(gè)網(wǎng)絡(luò)造成更大范圍的影響。這給整個(gè)企業(yè)網(wǎng)絡(luò)提供了安全保障?；?Samsung Ubigate IBG ISM的UTM提供了當(dāng)今最高級(jí)別的安全性，可以檢測(cè)到任何異常操作并立即關(guān)閉可疑的通訊途徑。基于Samsung Ubigate IBG 系列整合平臺(tái)及其集成安全模塊 (ISM) 的UTM整體網(wǎng)絡(luò)安全方案 網(wǎng)絡(luò)安全平臺(tái)的設(shè)計(jì)由以下部分構(gòu)成： 防火墻amp。 VPN系統(tǒng)：用基于狀態(tài)檢測(cè)的防火墻系統(tǒng)實(shí)現(xiàn)對(duì)內(nèi)部網(wǎng)和廣域網(wǎng)進(jìn)行隔離保護(hù)。 VPN 為遠(yuǎn)程辦公人員及分支機(jī)構(gòu)提供方便的VPN高速接入，保護(hù)數(shù)據(jù)傳輸過(guò)程中的安全，實(shí)現(xiàn)用戶(hù)對(duì)服務(wù)器系統(tǒng)的受控訪(fǎng)問(wèn)。 IDS/IPS簽名檢測(cè):ISM采用高速模式匹配
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1