網(wǎng)絡安全加固最新解決方案(編輯修改稿)
2025-06-06 23:36 本頁面
【文章內(nèi)容簡介】 及越權(quán)訪問；同時有效預防、發(fā)現(xiàn)、處理異常的網(wǎng)絡訪問，確保對外網(wǎng)信息網(wǎng)絡正常訪問活動。 網(wǎng)絡邊界安全防護n 部署位置：在房與辦公區(qū)域之間部署防火墻設備。n 部署模式：防火墻采用路由方式部署。 重要部門安全防護n 部署位置：在行政、財務等重要部門與其他辦公區(qū)域之間部署防火墻設備。n 部署模式：防火墻采用透明方式部署。 產(chǎn)品功能特點“基于用戶防護”、“面向應用安全”、“高效轉(zhuǎn)發(fā)平臺”、“多層級冗余架構(gòu)”、“全方位可視化”及“安全技術(shù)融合”六大特性的NGFW174。下一代防火墻系列產(chǎn)品。全新的NGFW174。下一代防火墻產(chǎn)品線，不論是在性能方面還是在功能方面都完全符合用戶對下一代防火墻產(chǎn)品的各種需求。n 基于用戶防護靈活且強大的用戶身份管理系統(tǒng)，支持RADIUS、TACACS、LDAP 、AD、郵件、證書、Ukey、短信等多種認證協(xié)議和認證方式。在用戶管理方面，實現(xiàn)了分級、分組、權(quán)限、繼承關系等功能，充分考慮到各種應用環(huán)境下不同的用戶需求?；谏鲜鎏匦?，網(wǎng)絡終端在訪問網(wǎng)絡前，被強制要求到NGFW174。下一代防火墻進行身份認證來完成對其的“合法性”檢查。除此之外，NGFW174。下一代防火墻還集成了強大的安全準入控制功能，針對身份認證通過后的網(wǎng)絡終端操作系統(tǒng)環(huán)境進行系統(tǒng)服務、軟件、文件、進程、注冊表等細粒度的檢測與控制來實現(xiàn)對其的“合規(guī)性”檢查。通過對網(wǎng)絡終端“合法性”與“合規(guī)性”的雙重審核后，NGFW174。下一代防火墻將根據(jù)其身份認證信息（用戶ID）通過智能過濾引擎實現(xiàn)基于用戶身份的安全防護策略部署與可視化監(jiān)控。178。 一體化智能過濾引擎NGFW174。下一代防火墻系列產(chǎn)品，采用高度集成的一體化智能過濾引擎技術(shù)。其能夠在一次數(shù)據(jù)拆包過程中，對數(shù)據(jù)進行并行深度檢測，從而保證了協(xié)議深度識別的高效性。另外，NGFW174。下一代防火墻產(chǎn)品基于八元組高級訪問控制設計，除傳統(tǒng)的五元組控制以外，實現(xiàn)了用戶身份信息、應用程序指紋及內(nèi)容特征的識別與控制，充分體現(xiàn)了下一代防火墻關注“用戶”與“應用”的設計理念。n 高效轉(zhuǎn)發(fā)平臺178。 TOS安全系統(tǒng)平臺NGFW174。系列產(chǎn)品基于廠家公司十余年高品質(zhì)安全產(chǎn)品開發(fā)經(jīng)驗結(jié)晶的TOS（Topsec Operating System）安全系統(tǒng)平臺。隨著多核技術(shù)的廣泛應用，TOS以多核硬件架構(gòu)為基礎，分為系統(tǒng)內(nèi)核層、硬件抽象層及安全引擎層。在安全引擎層內(nèi)，根據(jù)安全功能模塊協(xié)議特性的不同，分為網(wǎng)絡引擎組（NETWORK Engines）與應用引擎組（APP Engines）。通過將引擎組與多核硬件架構(gòu)的完美整合，使TOS在系統(tǒng)層面實現(xiàn)了全功能多核并行流處理。而在硬件抽象層則采用多種加速技術(shù)，根據(jù)各個核心的實時負載情況，將流量按會話的方式動態(tài)均衡到CPU的各個核心，從而確保整個CPU效率執(zhí)行的最大化。178。 TopTURBO數(shù)據(jù)層高速處理TopTURBO是自主原創(chuàng)實現(xiàn)數(shù)據(jù)層多核快速轉(zhuǎn)發(fā)的高性能業(yè)務處理技術(shù)。通過NGFW174。產(chǎn)品研發(fā)團隊在TOS系統(tǒng)平臺上所進行的大量性能優(yōu)化工作，利用TopTURBO技術(shù)將數(shù)據(jù)層高速處理解決方案平滑遷移到多核硬件平臺上，與當今最先進的高性能多核架構(gòu)合而為一，從而獲得更高的網(wǎng)絡處理性能。 網(wǎng)絡流量控制防護措施串聯(lián)部署上網(wǎng)行為管理系統(tǒng)，依據(jù)業(yè)務系統(tǒng)使用情況配置網(wǎng)絡帶寬和用戶對外訪問的帶寬，滿足業(yè)務應用系統(tǒng)帶寬使用，同時保障網(wǎng)絡暢通。 網(wǎng)絡流量控制防護n 部署位置：在防火墻設備與內(nèi)網(wǎng)三層交換機之間。n 部署模式：采用透明方式部署。n 認證方式：用戶只需用微信掃描企業(yè)提供的二維碼，關注公眾號并申請上網(wǎng)，即可完成身份認證過程。同時支持掃一掃的方式認證上網(wǎng)。 產(chǎn)品功能特點n IP/MAC/VLAN綁定 上網(wǎng)行為管理設備支持二層網(wǎng)絡環(huán)境和三層網(wǎng)絡環(huán)境的IP、MAC、IP+MAC和VLAN ID的綁定，可自動阻斷哪些非法占用他人IP的用戶上網(wǎng)。 n 認證賬戶有效期 對于一些臨時的用戶，通過有效期的限定可以控制這些用戶的上網(wǎng)時間范圍，當用戶超出預設的時間有效期，就不能上網(wǎng)。很好的控制了外來用戶上網(wǎng)的準入性和上網(wǎng)時長。同時可以設定用戶離線多久就自動刪除該用戶，從而大大的簡化了動態(tài)用戶的管理，增強了用戶管理的靈活性。 n 微信認證 支持與微信結(jié)合的認證方式，用戶關注微信公眾號后即通過身份認證，后臺記錄用戶IDn 登錄重定向 上網(wǎng)行為管理設備支持網(wǎng)頁重定向的功能。當用戶認證成功后，上網(wǎng)行為管理設備可以將其第一次的WEB訪問重定向到預設的URL鏈接。此功能適合于政府機關、企業(yè)集團、大中小學等、或者酒店等網(wǎng)絡環(huán)境，便于用戶上網(wǎng)的時候直接導向最新的公告信息。 n 帶寬資源管理 通過專業(yè)的帶寬管理和分配算法，上網(wǎng)行為管理設備提供流量優(yōu)先級、最大帶寬限制、保障帶寬、預留帶寬、以及隨機公平隊列等一系列的應用優(yōu)化和帶寬管理控制功能。 n 防共享上網(wǎng)上網(wǎng)行為管理，能自動發(fā)現(xiàn)網(wǎng)絡中私接的有線路由器、無線路由、360wifi等共享上網(wǎng)行為，能夠及時對私接行為進行管控，在系統(tǒng)中能夠?qū)崟r查看管控記錄和日志 網(wǎng)絡準入 網(wǎng)絡準入n 部署位置：內(nèi)網(wǎng)三層交換機。n 部署模式：采用旁路方式部署。 產(chǎn)品功能特點l 完整的接入管理流程一套完整的接
公司管理相關推薦
鄂ICP備17016276號-1