網(wǎng)絡(luò)安全加固最新解決方案(編輯修改稿)
2025-06-06 23:36 本頁面
【文章內(nèi)容簡介】 及越權(quán)訪問；同時有效預(yù)防、發(fā)現(xiàn)、處理異常的網(wǎng)絡(luò)訪問，確保對外網(wǎng)信息網(wǎng)絡(luò)正常訪問活動。 網(wǎng)絡(luò)邊界安全防護(hù)n 部署位置：在房與辦公區(qū)域之間部署防火墻設(shè)備。n 部署模式：防火墻采用路由方式部署。 重要部門安全防護(hù)n 部署位置：在行政、財務(wù)等重要部門與其他辦公區(qū)域之間部署防火墻設(shè)備。n 部署模式：防火墻采用透明方式部署。 產(chǎn)品功能特點(diǎn)“基于用戶防護(hù)”、“面向應(yīng)用安全”、“高效轉(zhuǎn)發(fā)平臺”、“多層級冗余架構(gòu)”、“全方位可視化”及“安全技術(shù)融合”六大特性的NGFW174。下一代防火墻系列產(chǎn)品。全新的NGFW174。下一代防火墻產(chǎn)品線，不論是在性能方面還是在功能方面都完全符合用戶對下一代防火墻產(chǎn)品的各種需求。n 基于用戶防護(hù)靈活且強(qiáng)大的用戶身份管理系統(tǒng)，支持RADIUS、TACACS、LDAP 、AD、郵件、證書、Ukey、短信等多種認(rèn)證協(xié)議和認(rèn)證方式。在用戶管理方面，實(shí)現(xiàn)了分級、分組、權(quán)限、繼承關(guān)系等功能，充分考慮到各種應(yīng)用環(huán)境下不同的用戶需求。基于上述特性，網(wǎng)絡(luò)終端在訪問網(wǎng)絡(luò)前，被強(qiáng)制要求到NGFW174。下一代防火墻進(jìn)行身份認(rèn)證來完成對其的“合法性”檢查。除此之外，NGFW174。下一代防火墻還集成了強(qiáng)大的安全準(zhǔn)入控制功能，針對身份認(rèn)證通過后的網(wǎng)絡(luò)終端操作系統(tǒng)環(huán)境進(jìn)行系統(tǒng)服務(wù)、軟件、文件、進(jìn)程、注冊表等細(xì)粒度的檢測與控制來實(shí)現(xiàn)對其的“合規(guī)性”檢查。通過對網(wǎng)絡(luò)終端“合法性”與“合規(guī)性”的雙重審核后，NGFW174。下一代防火墻將根據(jù)其身份認(rèn)證信息（用戶ID）通過智能過濾引擎實(shí)現(xiàn)基于用戶身份的安全防護(hù)策略部署與可視化監(jiān)控。178。 一體化智能過濾引擎NGFW174。下一代防火墻系列產(chǎn)品，采用高度集成的一體化智能過濾引擎技術(shù)。其能夠在一次數(shù)據(jù)拆包過程中，對數(shù)據(jù)進(jìn)行并行深度檢測，從而保證了協(xié)議深度識別的高效性。另外，NGFW174。下一代防火墻產(chǎn)品基于八元組高級訪問控制設(shè)計，除傳統(tǒng)的五元組控制以外，實(shí)現(xiàn)了用戶身份信息、應(yīng)用程序指紋及內(nèi)容特征的識別與控制，充分體現(xiàn)了下一代防火墻關(guān)注“用戶”與“應(yīng)用”的設(shè)計理念。n 高效轉(zhuǎn)發(fā)平臺178。 TOS安全系統(tǒng)平臺NGFW174。系列產(chǎn)品基于廠家公司十余年高品質(zhì)安全產(chǎn)品開發(fā)經(jīng)驗結(jié)晶的TOS（Topsec Operating System）安全系統(tǒng)平臺。隨著多核技術(shù)的廣泛應(yīng)用，TOS以多核硬件架構(gòu)為基礎(chǔ)，分為系統(tǒng)內(nèi)核層、硬件抽象層及安全引擎層。在安全引擎層內(nèi)，根據(jù)安全功能模塊協(xié)議特性的不同，分為網(wǎng)絡(luò)引擎組（NETWORK Engines）與應(yīng)用引擎組（APP Engines）。通過將引擎組與多核硬件架構(gòu)的完美整合，使TOS在系統(tǒng)層面實(shí)現(xiàn)了全功能多核并行流處理。而在硬件抽象層則采用多種加速技術(shù)，根據(jù)各個核心的實(shí)時負(fù)載情況，將流量按會話的方式動態(tài)均衡到CPU的各個核心，從而確保整個CPU效率執(zhí)行的最大化。178。 TopTURBO數(shù)據(jù)層高速處理TopTURBO是自主原創(chuàng)實(shí)現(xiàn)數(shù)據(jù)層多核快速轉(zhuǎn)發(fā)的高性能業(yè)務(wù)處理技術(shù)。通過NGFW174。產(chǎn)品研發(fā)團(tuán)隊在TOS系統(tǒng)平臺上所進(jìn)行的大量性能優(yōu)化工作，利用TopTURBO技術(shù)將數(shù)據(jù)層高速處理解決方案平滑遷移到多核硬件平臺上，與當(dāng)今最先進(jìn)的高性能多核架構(gòu)合而為一，從而獲得更高的網(wǎng)絡(luò)處理性能。 網(wǎng)絡(luò)流量控制防護(hù)措施串聯(lián)部署上網(wǎng)行為管理系統(tǒng)，依據(jù)業(yè)務(wù)系統(tǒng)使用情況配置網(wǎng)絡(luò)帶寬和用戶對外訪問的帶寬，滿足業(yè)務(wù)應(yīng)用系統(tǒng)帶寬使用，同時保障網(wǎng)絡(luò)暢通。 網(wǎng)絡(luò)流量控制防護(hù)n 部署位置：在防火墻設(shè)備與內(nèi)網(wǎng)三層交換機(jī)之間。n 部署模式：采用透明方式部署。n 認(rèn)證方式：用戶只需用微信掃描企業(yè)提供的二維碼，關(guān)注公眾號并申請上網(wǎng)，即可完成身份認(rèn)證過程。同時支持掃一掃的方式認(rèn)證上網(wǎng)。 產(chǎn)品功能特點(diǎn)n IP/MAC/VLAN綁定 上網(wǎng)行為管理設(shè)備支持二層網(wǎng)絡(luò)環(huán)境和三層網(wǎng)絡(luò)環(huán)境的IP、MAC、IP+MAC和VLAN ID的綁定，可自動阻斷哪些非法占用他人IP的用戶上網(wǎng)。 n 認(rèn)證賬戶有效期 對于一些臨時的用戶，通過有效期的限定可以控制這些用戶的上網(wǎng)時間范圍，當(dāng)用戶超出預(yù)設(shè)的時間有效期，就不能上網(wǎng)。很好的控制了外來用戶上網(wǎng)的準(zhǔn)入性和上網(wǎng)時長。同時可以設(shè)定用戶離線多久就自動刪除該用戶，從而大大的簡化了動態(tài)用戶的管理，增強(qiáng)了用戶管理的靈活性。 n 微信認(rèn)證 支持與微信結(jié)合的認(rèn)證方式，用戶關(guān)注微信公眾號后即通過身份認(rèn)證，后臺記錄用戶IDn 登錄重定向 上網(wǎng)行為管理設(shè)備支持網(wǎng)頁重定向的功能。當(dāng)用戶認(rèn)證成功后，上網(wǎng)行為管理設(shè)備可以將其第一次的WEB訪問重定向到預(yù)設(shè)的URL鏈接。此功能適合于政府機(jī)關(guān)、企業(yè)集團(tuán)、大中小學(xué)等、或者酒店等網(wǎng)絡(luò)環(huán)境，便于用戶上網(wǎng)的時候直接導(dǎo)向最新的公告信息。 n 帶寬資源管理 通過專業(yè)的帶寬管理和分配算法，上網(wǎng)行為管理設(shè)備提供流量優(yōu)先級、最大帶寬限制、保障帶寬、預(yù)留帶寬、以及隨機(jī)公平隊列等一系列的應(yīng)用優(yōu)化和帶寬管理控制功能。 n 防共享上網(wǎng)上網(wǎng)行為管理，能自動發(fā)現(xiàn)網(wǎng)絡(luò)中私接的有線路由器、無線路由、360wifi等共享上網(wǎng)行為，能夠及時對私接行為進(jìn)行管控，在系統(tǒng)中能夠?qū)崟r查看管控記錄和日志 網(wǎng)絡(luò)準(zhǔn)入 網(wǎng)絡(luò)準(zhǔn)入n 部署位置：內(nèi)網(wǎng)三層交換機(jī)。n 部署模式：采用旁路方式部署。 產(chǎn)品功能特點(diǎn)l 完整的接入管理流程一套完整的接
公司管理相關(guān)推薦
鄂ICP備17016276號-1