互聯(lián)網(wǎng)出口檢查系統(tǒng)方案(編輯修改稿)
2025-06-10 22:28 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 該系統(tǒng)能對(duì)網(wǎng)絡(luò)應(yīng)用進(jìn)行快速準(zhǔn)確的判斷。 對(duì)網(wǎng)絡(luò)應(yīng)用的誤判，可能會(huì)對(duì)正常的網(wǎng)絡(luò)使用造成不良影響甚至嚴(yán)重后果，WINFUN互聯(lián)網(wǎng)出口檢查系統(tǒng)的雙重識(shí)別技術(shù)能降低這種風(fēng)險(xiǎn)，為用戶(hù)帶來(lái)良好的使用體驗(yàn)。WINFUN互聯(lián)網(wǎng)出口檢查系統(tǒng)不會(huì)造成網(wǎng)絡(luò)延時(shí)，從而保障了網(wǎng)絡(luò)的通暢運(yùn)行。 網(wǎng)絡(luò)應(yīng)用過(guò)濾 WINFUN互聯(lián)網(wǎng)出口檢查系統(tǒng)根據(jù)應(yīng)用協(xié)議類(lèi)型判斷應(yīng)用類(lèi)型，可以屏蔽各種通工具等程序，如BT、emule、、MSN等。它能根據(jù)檢測(cè)數(shù)據(jù)包的特征，按組禁止用戶(hù)使用P2P工具?？梢酝耆馑繠T下載和emule，對(duì)用戶(hù)正常下載有沒(méi)有任何影響。 通過(guò)配置上網(wǎng)內(nèi)容過(guò)濾服務(wù)器和上網(wǎng)過(guò)濾黑白名單表，該系統(tǒng)可以實(shí)時(shí)進(jìn)行網(wǎng)頁(yè)內(nèi)容掃描并通過(guò)自定義策略屏蔽頁(yè)面，還可屏蔽網(wǎng)頁(yè)中的各種彈出窗口及廣告窗口，禁止用戶(hù)通過(guò)下載指定的文件。 WINFUN互聯(lián)網(wǎng)出口檢查系統(tǒng)可以實(shí)時(shí)控制和限制游戲和流媒體程序，幫助用戶(hù)減少帶寬占用，并解決工作時(shí)間因游戲、電影等網(wǎng)絡(luò)娛樂(lè)而導(dǎo)致的“工作效率低下”問(wèn)題。 網(wǎng)絡(luò)應(yīng)用過(guò)濾的目的是為了保障關(guān)鍵核心業(yè)務(wù)的正常運(yùn)轉(zhuǎn)，越來(lái)越多的業(yè)務(wù)已經(jīng)離不開(kāi)網(wǎng)絡(luò)的支持，視頻會(huì)議、網(wǎng)上定單、在線交流、網(wǎng)上交易系統(tǒng)等等，無(wú)一不需網(wǎng)絡(luò)高效、穩(wěn)定運(yùn)行做保障。而上述行為不僅嚴(yán)重?cái)D占了關(guān)鍵業(yè)務(wù)正常運(yùn)轉(zhuǎn)的帶寬，還為帶來(lái)巨大的網(wǎng)絡(luò)安全隱患，網(wǎng)絡(luò)應(yīng)用過(guò)濾能夠解決這些問(wèn)題，讓網(wǎng)絡(luò)管理者“高枕無(wú)憂”。 WINFUN互聯(lián)網(wǎng)出口檢查系統(tǒng)的客戶(hù)端登錄控制包括web,pppoe,客戶(hù)端程序,域用戶(hù)等方式,系統(tǒng)支持自動(dòng)mac綁定、自動(dòng)用戶(hù)識(shí)別、默認(rèn)用戶(hù)等,可以避免用戶(hù)繁瑣的輸入用戶(hù)密碼以管理幾乎所有的終端在線狀態(tài)，使安全策略更有效地同整體安全防御體系結(jié)為一體。 據(jù)IDC調(diào)查報(bào)告顯示，全球有近80%的企業(yè)存在著信息安全與風(fēng)險(xiǎn)問(wèn)題。在報(bào)告所調(diào)查的公司中，進(jìn)行網(wǎng)絡(luò)常規(guī)安全檢查的公司不到一半。報(bào)告顯示：信息安全問(wèn)題大都來(lái)自于企業(yè)內(nèi)部，大多數(shù)信息泄密源于信息安全管理不善。在很多企事業(yè)單位的網(wǎng)絡(luò)中，業(yè)務(wù)系統(tǒng)的WINFUN 操作沒(méi)有明確授權(quán)人員，這導(dǎo)致非授權(quán)人員訪問(wèn)并修改內(nèi)網(wǎng)服務(wù)器的重要數(shù)據(jù)；很多員工信息安全意識(shí)薄弱，將內(nèi)網(wǎng)數(shù)據(jù)在公網(wǎng)上傳播，導(dǎo)致嚴(yán)重后果。 WINFUN互聯(lián)網(wǎng)出口檢查系統(tǒng)通過(guò)高效的內(nèi)容過(guò)濾和上網(wǎng)行為審計(jì)，有效遏制了內(nèi)部數(shù)據(jù)泄密，保證了信息發(fā)布和傳播的安全。 WINFUN互聯(lián)網(wǎng)出口檢查系統(tǒng)采用了網(wǎng)絡(luò)威脅識(shí)別和防御技術(shù)。能夠識(shí)別和阻止如DOS攻擊、ARP攻擊等多種網(wǎng)絡(luò)威脅，進(jìn)而保障網(wǎng)絡(luò)的可靠性和穩(wěn)定性。 該系統(tǒng)對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)控，支持對(duì)每臺(tái)電腦的帶寬分配進(jìn)行準(zhǔn)確控制，或者根據(jù)當(dāng)前的帶寬使用情況自動(dòng)設(shè)置流量，還能夠在應(yīng)用程序的層面進(jìn)行智能管理。系統(tǒng)能夠識(shí)別并攔截網(wǎng)絡(luò)異常流量，從而防范網(wǎng)絡(luò)所受的攻擊，同時(shí)也避免數(shù)據(jù)泄露和擴(kuò)散可能造成的不良影響。 內(nèi)置防火墻模式、網(wǎng)橋模式、旁路偵聽(tīng)模式三種工作模式,保證了產(chǎn)品可以在任何網(wǎng)絡(luò)結(jié)構(gòu)下進(jìn)行網(wǎng)絡(luò)監(jiān)控，還可以基于MAC地址跨網(wǎng)段、跨VLAN、跨平臺(tái)、跨路由、跨交換機(jī)對(duì)互聯(lián)網(wǎng)信息進(jìn)行全面控制管理，徹底解決了不能對(duì)ICMP協(xié)議和UDP協(xié)議進(jìn)行監(jiān)控的難題。 某單位管轄著21個(gè)分局及2個(gè)事業(yè)單位,這些分支機(jī)構(gòu)均通過(guò)信息化建設(shè)，實(shí)現(xiàn)了網(wǎng)絡(luò)辦公。隨著政務(wù)網(wǎng)的建設(shè)以及信息化程度的不斷提高，越來(lái)越多的業(yè)務(wù)依賴(lài)于網(wǎng)絡(luò)完成。網(wǎng)絡(luò)帶來(lái)了工作方式的革新，極大的提高了辦公效率，提升了該單位的服務(wù)品質(zhì)。 然而員工利用網(wǎng)絡(luò)在工作時(shí)間處理個(gè)人事務(wù)、從事與本職工作無(wú)關(guān)的事情：上網(wǎng)瀏覽娛樂(lè)和體育新聞、下載MP3和電影、上網(wǎng)炒股等，這些網(wǎng)上曠工現(xiàn)象對(duì)工作效率產(chǎn)生了負(fù)面影響；喜歡在網(wǎng)上沖浪、但缺乏安全意識(shí)的員工在不經(jīng)意間訪問(wèn)了黑客網(wǎng)站，把間諜軟件、木馬、蠕蟲(chóng)等惡意程序帶入網(wǎng)絡(luò)，可能給單位網(wǎng)絡(luò)帶來(lái)安全隱患；還有的員工喜歡在論壇上發(fā)表言論，這就也有可能給公司帶來(lái)法律風(fēng)險(xiǎn)；同時(shí)MSN、等即時(shí)通訊手段的大量應(yīng)用，還可能把企業(yè)的商業(yè)機(jī)密通過(guò)互聯(lián)網(wǎng)傳送出去，給企業(yè)造成潛在的經(jīng)濟(jì)損失。 解決方案： 將WINFUN互聯(lián)網(wǎng)出口檢查系統(tǒng)通過(guò)旁路部署在互聯(lián)網(wǎng)出口處，不需要更改現(xiàn)有的網(wǎng)絡(luò)架構(gòu)。同時(shí)，該系統(tǒng)只對(duì)封包采取監(jiān)控和檢測(cè)，而不會(huì)影響原有的網(wǎng)絡(luò)性能，對(duì)網(wǎng)絡(luò)流量不會(huì)產(chǎn)生影響。此外，還能有效地防范間諜軟件、惡意代碼以及網(wǎng)絡(luò)詐騙等惡意攻擊。 WINFUN互聯(lián)網(wǎng)出口檢查系統(tǒng)通過(guò)在網(wǎng)關(guān)的層次、網(wǎng)絡(luò)的層次和桌面的層次，分別規(guī)范員工訪問(wèn)網(wǎng)頁(yè)，使用網(wǎng)絡(luò)和應(yīng)用程序，從而避免業(yè)務(wù)遭受非法安全威脅的攻擊。與此同時(shí)，通過(guò)策略的設(shè)定避免員工訪問(wèn)不良內(nèi)容，也避免了法律糾紛。 另外，該系統(tǒng)可以監(jiān)測(cè)和管理網(wǎng)絡(luò)協(xié)議，允許高優(yōu)先級(jí)的協(xié)議通過(guò)，低優(yōu)先級(jí)的協(xié)議被阻擋，從而減輕帶寬壓力，讓關(guān)鍵業(yè)務(wù)得到充足的帶寬。通過(guò)互聯(lián)網(wǎng)使用策略的設(shè)定確保員工不會(huì)浪費(fèi)時(shí)間和資源在與工作無(wú)關(guān)的事情上?？梢哉f(shuō)，WINFUN互聯(lián)網(wǎng)出口檢查系統(tǒng)能夠幫助規(guī)范員工的上網(wǎng)行為，保護(hù)單位政務(wù)網(wǎng)絡(luò)的通順運(yùn)行和安全運(yùn)行。 方案特點(diǎn)： WINFUN互聯(lián)網(wǎng)出口檢查系統(tǒng)作為Web安全和過(guò)濾組件，不僅能夠輕松實(shí)現(xiàn)上網(wǎng)行為的管理，使網(wǎng)絡(luò)符合相關(guān)的保密要求，而且還可以有效防范間諜軟件、廣告軟件以及假冒和域名欺詐攻擊，使惡意攻擊無(wú)法到達(dá)主機(jī)服務(wù)器，確保了網(wǎng)絡(luò)的安全和穩(wěn)定。 員工無(wú)論是在辦公室還是在出差途中，都能安全有效地進(jìn)行內(nèi)、外交流，合理利用互聯(lián)網(wǎng)，有效訪問(wèn)單位內(nèi)部資源，同時(shí)避開(kāi)了含有惡意代碼的站點(diǎn)，從而遠(yuǎn)離互聯(lián)網(wǎng)上的不安全因素。 3互聯(lián)網(wǎng)出口檢查的技術(shù)實(shí)現(xiàn) P2DR設(shè)計(jì)模型與思路 P2DR 模 型 稱(chēng) 為 動(dòng) 態(tài) 安 全 檢 測(cè) 策 略 模 型， 即Policy，Protection， Detection，Response。也就是策略，防護(hù)，檢測(cè)和響應(yīng) 。采用此模型，是在規(guī)定的安全策略的控制下， 在綜合運(yùn)用防護(hù)工具如地址過(guò)濾、內(nèi)容過(guò)濾等同時(shí)，利用檢測(cè)工具如協(xié)議檢測(cè)、端口檢測(cè)、內(nèi)容分析等來(lái)了解信息內(nèi)容和評(píng)估信息流的安全狀態(tài)，通過(guò)適當(dāng)?shù)捻憫?yīng)， 將防護(hù)網(wǎng)段上的信息流調(diào)整到最安全的狀態(tài)。 按照 P2DR 模型，互聯(lián)網(wǎng)出口檢查主要由4個(gè)部分構(gòu)成，即信息收集、信息分析、存儲(chǔ)處理和控制處理。信息收集實(shí)時(shí)地收
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1