【文章內容簡介】 傳輸協(xié)議的控制能力，防止惡意程序通過FTP協(xié)議高速的特點，在短時間內大規(guī)模的擴散。從而對更多的無辜用戶造成更大的危害。 解決方案本方案將從WEB應用安全的角度，對來自Internet外部網(wǎng)絡和內部用戶的入侵行為進行實時防御，保護**證券公司的郵件服務器、FTP服務器、證券交易WEB服務器以及對**證券公司辦公網(wǎng)絡系統(tǒng)的保護以免遭網(wǎng)絡釣魚、病毒入侵、木馬、惡意軟件、垃圾郵件等等攻擊等因素進行綜合設計。同時也保護了訪問用戶。**證券公司下屬的分支機構，用戶數(shù)量多、并且地理分布廣泛，收發(fā)電子郵件或上網(wǎng)獲取信息已經成為工作中不可缺少的部分，由于各分支機構的網(wǎng)管水平不一，在網(wǎng)絡安全特別是防病毒方面很容易出現(xiàn)漏洞，因此分支機構的用戶更容易感染計算機病毒；如果分支結構的用戶感染計算機病毒，不但對本分支結構造成影響，若不及時處理，病毒會迅速在整個**證券公司內部擴散，也會對其他的分支結構及**證券公司總部帶來影響，因此提高**證券公司下面分支結構網(wǎng)絡的安全性對整個**證券公司網(wǎng)絡整體的安全性是非常重要的。穩(wěn)捷公司建議在**證券公司的總部和各地分支營業(yè)機構的Internet出口處部署B(yǎng)esecure NDP WEB安全網(wǎng)關進行隔離，做到未雨綢繆，將各類惡意程序抵御在**證券公司網(wǎng)絡之外；防止各類垃圾郵件進入**證券公司網(wǎng)絡內部，防止外部以及內部感染肉雞對WEB服務器的篡改攻擊。同時總部交易網(wǎng)的Internet的入口處，部署穩(wěn)捷公司NDP WEB安全網(wǎng)關產品能夠對通過HTTP協(xié)議訪問網(wǎng)頁進行病毒過濾，內容清洗，同時對通過POP3以及IMAP協(xié)議接受公共郵箱郵件進行病毒過濾和垃圾郵件過濾。穩(wěn)捷公司NDP WEB安全網(wǎng)關通過高效的病毒引擎和透明的工作方式，不用改動網(wǎng)絡配置，實現(xiàn)對應用服務器群進行保護，以及“零”管理成本，能夠將流行的計算機病毒拒之“墻外”，從而確保了分支機構局域網(wǎng)的安全和辦公系統(tǒng)的安全，按照**證券公司網(wǎng)絡實際使用迫切需求，首先對**證券公司總部和營業(yè)部的辦公網(wǎng)絡系統(tǒng)進行保護。同時，證券交易業(yè)務系統(tǒng)中證券交易網(wǎng)站服務器的安全也是重中之重，所以在**證券公司總部的交易網(wǎng)的Internet出口處部署穩(wěn)捷公司NDP WEB安全網(wǎng)關，對證券交易網(wǎng)進行安全保護。 具體的網(wǎng)絡拓撲圖如下：通過在網(wǎng)絡中合理的部署B(yǎng)eSecure NDP系列安全網(wǎng)關設備，可以有效的提升網(wǎng)絡的安全級別，為網(wǎng)絡用戶提供良好的保護措施。其顯著的特色如下：216。 立體式多重防護通過BeSecure保護客戶端、保護內網(wǎng)、保護服務器群，配合現(xiàn)有的終端防病毒軟件，形成“三位一體”防護理念。首先是防護由外到內的威脅，其次是防護內部客戶端攻擊內部服務器，最后是阻止內部重要信息向外傳輸。這樣就能有效的把威脅降到最低。216。 高性能、無瓶頸在網(wǎng)關internet出口處部署高性能的穩(wěn)捷web安全網(wǎng)關，首先重點解決了網(wǎng)關病毒掃描所造成的性能瓶頸問題，從而在保證安全掃描的前提下，大大提高了用戶訪問Web的速度。216。 高效，準確，可靠的安全防護技術穩(wěn)捷網(wǎng)絡安全設備的防病毒技術，反垃圾郵件掃描以及URL信譽等級評分及分類分別與世界知名的防病毒廠商卡巴斯基、反垃圾郵件廠商cloudmark和世界著名安全廠商McAfee共同合作開發(fā)，防病毒特征碼數(shù)據(jù)庫已經達到了400萬條目級別，遠遠的超出了同類安全廠商的產品。利用 URL信譽評分系統(tǒng)提供的基于信譽和基于分類的過濾組合，攔截通過員工下載入侵網(wǎng)絡的病毒和惡意軟件，URL庫達到100種分類，3000多萬條目。全球超過 100 家有線和無線運營商，如 Comcast、Earthlink、Cox Communications、Swiss、TeleKPN 等，共同使用穩(wěn)捷網(wǎng)絡核心郵件安全解決方案。來自全球范圍的 one billion 報告源進行接收、分析、驗證和傳遞的同時，采用高級指紋編碼算法實時識別垃圾郵件威脅變種。216。 零時差威脅保護為了達到零時差保護，BeSecure采用了啟發(fā)式智能分析架構來識別新的安全威脅，在攻擊到達用戶網(wǎng)絡之前主動阻止新型的惡意軟件、釣魚攻擊、垃圾郵件、惡意URL站點和網(wǎng)絡僵尸、蠕蟲等。它每天從大量數(shù)據(jù)源（如“零時差惡意軟件特征碼”、“釣魚攻擊檢測”、“全球威脅響應中心”、“URL信譽”“ip信譽”等）中探測20億個事件。216。 簡單，便捷的產品部署B(yǎng)eSecure可以提供安全方便的純透明網(wǎng)橋部署，很容易地部署到任何節(jié)點的網(wǎng)絡上，而不需要網(wǎng)絡重新搭建或額外的硬件。只需要簡單的將NDP設備安裝在受保護網(wǎng)絡的網(wǎng)關位置，不需要對網(wǎng)絡中的IP地址規(guī)劃做任何修改，就可以立即提供對網(wǎng)絡的保護作用。真正做到“即插即用”216。 豐富，詳細的日志及用戶報表統(tǒng)計功能BeSecure在具有強度的安全防護功能的同時，它還可以根據(jù)用戶的需要，為用戶提供了多種多樣的統(tǒng)計，及圖形化報表。同時，用戶還可以在設備管理界面中，實時的查看設備硬件負載情況――包括CPU利用率，內存占用率，協(xié)議使用等信息。極大的方便用戶查看，分析，評估網(wǎng)絡安全狀況。最后通過穩(wěn)捷科技專屬咨詢服務，幫助用戶設計防病毒系統(tǒng)發(fā)展規(guī)劃，梳理內部流程，提供運維支持和專業(yè)培訓服務、員工科普培訓服務，甚至提供外派技術人員常駐客戶方，協(xié)助用戶開展具體的防病毒工作，如支持下屬分支機構的產品和病毒問題，定期提供病毒分析報告，評估防病毒體系，分支機構巡檢等多種形式的服務。四、 Besecure NDP系列安全產品解決方案 產品介紹穩(wěn)捷網(wǎng)絡通過始終不移的研發(fā)投資以確保全球最高性能的WEB安全技術領先地位, 優(yōu)化整合最優(yōu)秀的檢測算法(防病毒,防垃圾郵件, 內容過濾, 網(wǎng)址過濾, 關鍵字過濾) , 專注于渠道的開發(fā)與支持，不斷向客戶提供卓越易銷的WEB安全功能及成功案例。NDP (Network Data Processing)是由穩(wěn)捷網(wǎng)絡首創(chuàng)的針對網(wǎng)絡應用數(shù)據(jù)的高精度﹑高速(吉比特)深度內容檢測技術,基于此項技術,穩(wěn)捷網(wǎng)絡的WEB安全設備,BeSecure系列產品,使企業(yè)﹑服務商及運營商準確﹑實時地檢測﹑攔截﹑抵御來自WEB及郵件的威脅,提高工作效率,有效阻斷資料數(shù)據(jù)的泄露:BeSecure Internet Gateway – 是多功能的整合安全設備，提供Web安全(防病毒，內容過濾，網(wǎng)址攔截)和郵件安全(垃圾郵件﹑病毒﹑內容過濾)服務。BeSecure Web Gateway – 是提供Web防病毒，網(wǎng)頁內容過濾和網(wǎng)址攔截等服務的高性能整合網(wǎng)絡安全設備。BeSecure Web AV Gateway – 是一個在網(wǎng)絡應用數(shù)據(jù)層攔截網(wǎng)絡惡意攻擊，間諜軟件和病毒的高效能的解決方案。BeSecure Message Gateway – 能每小時對650萬封郵件進行深度內容檢測, 是一個有效﹑高速的檢測﹑攔截﹑抵御垃圾郵件, 病毒及資料數(shù)據(jù)泄露威脅的郵件安全設備。新一代穩(wěn)捷WEB 安全網(wǎng)關技術, 實時﹑準確﹑高效﹑全面地為您提供可靠易行的WEB 內容安全傳統(tǒng)的基于網(wǎng)絡的安全解決方案包括防火墻及入侵檢測/入侵防御系統(tǒng)（IDS/IPS），防火墻通過對數(shù)據(jù)包包頭的檢測可決定阻止或允許對特定端口的訪問，IDS/IPS 可進一步對數(shù)據(jù)包內容進行簡單檢測以發(fā)現(xiàn)數(shù)據(jù)包是否有攻擊傾向。兩者對來自互聯(lián)網(wǎng)的內容攻擊及有害內容都是無能為力的，因為這類攻擊大多是包含多個數(shù)據(jù)包且隱含于壓縮或混碼之中。通俗的講，防火墻是閘口，數(shù)據(jù)只能通過打開的閘口，而IDS/IPS 就像一個粗篩，對污水只能進行大的污染物的過濾，當前，僅有防火墻和IDS/IPS 已無法滿足對WEB 安全的要求，而BeSecure 則像是細篩，過濾后，“水”的品質可達到直接“飲用”，完全滿足對WEB 安全的要求。 主要優(yōu)勢高效率,實時,深層,全覆蓋的網(wǎng)絡數(shù)據(jù)處理技術(專利) 以提供最完整全面的內容網(wǎng)關安全服務優(yōu)化整合高精確度,世界領先的模式識別算法以提供最準確的識別率高可靠性,靈活,簡便的網(wǎng)絡集成及管理界面以提供最快速的WEB 安全方案實施與維護，主要功能間諜軟件﹑廣告軟件及惡意軟件實行實時Web 防護。 功能描述216。 對經過網(wǎng)關的WEB 數(shù)據(jù)進行實時深度檢測以鑒別病毒﹑間諜軟件﹑廣告軟件及惡意軟件的攻擊。每小時可檢測1150 萬個網(wǎng)頁。準確率達100%216。 可選擇性地根據(jù)網(wǎng)頁內容分類以對WEB 的使用進行檢測或阻擋。支持100 個內容分類庫，3000 多萬個網(wǎng)址數(shù)據(jù)庫。216。 可制定對關鍵字（包括有復雜結構關鍵字組）進行檢測或阻擋，防止數(shù)據(jù)泄露或對門戶網(wǎng)站的攻擊。216。 對經過網(wǎng)關的電子郵件進行實時深度檢測以鑒別垃圾郵件﹑病毒﹑間諜軟件﹑廣告軟件及惡意軟件的攻擊。每小時可檢測650 萬封電子郵件。準確率達98%。216。 可制定對網(wǎng)址訪問進行檢測或阻擋，以檢測或阻攔炒股或對不良內容及與工作無關內容的訪問,提高工作效率,優(yōu)化網(wǎng)絡使用。216。 世界領先全透明嵌入代理模式可快速完成方案整合。 產品型號說明NDP1005DNDP1005GNDP1020NNDP1038NDP2040在線吞吐量（Mbps）150Mbps500Mbps700 Mbps1 Gbps3Gbps電子郵件(封/小時)150,0002,250,0002,500,0002,850,0005,000,000HTTP(頁/小時)1,500,0006,750,0007,500,0009,000,00017,500,000推薦用戶數(shù)(所有服務全激合)20010002,0004,00010,000硬件平臺類型專用