【文章內(nèi)容簡(jiǎn)介】 傳輸協(xié)議的控制能力，防止惡意程序通過(guò)FTP協(xié)議高速的特點(diǎn)，在短時(shí)間內(nèi)大規(guī)模的擴(kuò)散。從而對(duì)更多的無(wú)辜用戶造成更大的危害。 解決方案本方案將從WEB應(yīng)用安全的角度，對(duì)來(lái)自Internet外部網(wǎng)絡(luò)和內(nèi)部用戶的入侵行為進(jìn)行實(shí)時(shí)防御，保護(hù)**證券公司的郵件服務(wù)器、FTP服務(wù)器、證券交易WEB服務(wù)器以及對(duì)**證券公司辦公網(wǎng)絡(luò)系統(tǒng)的保護(hù)以免遭網(wǎng)絡(luò)釣魚、病毒入侵、木馬、惡意軟件、垃圾郵件等等攻擊等因素進(jìn)行綜合設(shè)計(jì)。同時(shí)也保護(hù)了訪問(wèn)用戶。**證券公司下屬的分支機(jī)構(gòu)，用戶數(shù)量多、并且地理分布廣泛，收發(fā)電子郵件或上網(wǎng)獲取信息已經(jīng)成為工作中不可缺少的部分，由于各分支機(jī)構(gòu)的網(wǎng)管水平不一，在網(wǎng)絡(luò)安全特別是防病毒方面很容易出現(xiàn)漏洞，因此分支機(jī)構(gòu)的用戶更容易感染計(jì)算機(jī)病毒；如果分支結(jié)構(gòu)的用戶感染計(jì)算機(jī)病毒，不但對(duì)本分支結(jié)構(gòu)造成影響，若不及時(shí)處理，病毒會(huì)迅速在整個(gè)**證券公司內(nèi)部擴(kuò)散，也會(huì)對(duì)其他的分支結(jié)構(gòu)及**證券公司總部帶來(lái)影響，因此提高**證券公司下面分支結(jié)構(gòu)網(wǎng)絡(luò)的安全性對(duì)整個(gè)**證券公司網(wǎng)絡(luò)整體的安全性是非常重要的。穩(wěn)捷公司建議在**證券公司的總部和各地分支營(yíng)業(yè)機(jī)構(gòu)的Internet出口處部署B(yǎng)esecure NDP WEB安全網(wǎng)關(guān)進(jìn)行隔離，做到未雨綢繆，將各類惡意程序抵御在**證券公司網(wǎng)絡(luò)之外；防止各類垃圾郵件進(jìn)入**證券公司網(wǎng)絡(luò)內(nèi)部，防止外部以及內(nèi)部感染肉雞對(duì)WEB服務(wù)器的篡改攻擊。同時(shí)總部交易網(wǎng)的Internet的入口處，部署穩(wěn)捷公司NDP WEB安全網(wǎng)關(guān)產(chǎn)品能夠?qū)νㄟ^(guò)HTTP協(xié)議訪問(wèn)網(wǎng)頁(yè)進(jìn)行病毒過(guò)濾，內(nèi)容清洗，同時(shí)對(duì)通過(guò)POP3以及IMAP協(xié)議接受公共郵箱郵件進(jìn)行病毒過(guò)濾和垃圾郵件過(guò)濾。穩(wěn)捷公司NDP WEB安全網(wǎng)關(guān)通過(guò)高效的病毒引擎和透明的工作方式，不用改動(dòng)網(wǎng)絡(luò)配置，實(shí)現(xiàn)對(duì)應(yīng)用服務(wù)器群進(jìn)行保護(hù)，以及“零”管理成本，能夠?qū)⒘餍械挠?jì)算機(jī)病毒拒之“墻外”，從而確保了分支機(jī)構(gòu)局域網(wǎng)的安全和辦公系統(tǒng)的安全，按照**證券公司網(wǎng)絡(luò)實(shí)際使用迫切需求，首先對(duì)**證券公司總部和營(yíng)業(yè)部的辦公網(wǎng)絡(luò)系統(tǒng)進(jìn)行保護(hù)。同時(shí)，證券交易業(yè)務(wù)系統(tǒng)中證券交易網(wǎng)站服務(wù)器的安全也是重中之重，所以在**證券公司總部的交易網(wǎng)的Internet出口處部署穩(wěn)捷公司NDP WEB安全網(wǎng)關(guān)，對(duì)證券交易網(wǎng)進(jìn)行安全保護(hù)。 具體的網(wǎng)絡(luò)拓?fù)鋱D如下：通過(guò)在網(wǎng)絡(luò)中合理的部署B(yǎng)eSecure NDP系列安全網(wǎng)關(guān)設(shè)備，可以有效的提升網(wǎng)絡(luò)的安全級(jí)別，為網(wǎng)絡(luò)用戶提供良好的保護(hù)措施。其顯著的特色如下：216。 立體式多重防護(hù)通過(guò)BeSecure保護(hù)客戶端、保護(hù)內(nèi)網(wǎng)、保護(hù)服務(wù)器群，配合現(xiàn)有的終端防病毒軟件，形成“三位一體”防護(hù)理念。首先是防護(hù)由外到內(nèi)的威脅，其次是防護(hù)內(nèi)部客戶端攻擊內(nèi)部服務(wù)器，最后是阻止內(nèi)部重要信息向外傳輸。這樣就能有效的把威脅降到最低。216。 高性能、無(wú)瓶頸在網(wǎng)關(guān)internet出口處部署高性能的穩(wěn)捷web安全網(wǎng)關(guān)，首先重點(diǎn)解決了網(wǎng)關(guān)病毒掃描所造成的性能瓶頸問(wèn)題，從而在保證安全掃描的前提下，大大提高了用戶訪問(wèn)Web的速度。216。 高效，準(zhǔn)確，可靠的安全防護(hù)技術(shù)穩(wěn)捷網(wǎng)絡(luò)安全設(shè)備的防病毒技術(shù)，反垃圾郵件掃描以及URL信譽(yù)等級(jí)評(píng)分及分類分別與世界知名的防病毒廠商卡巴斯基、反垃圾郵件廠商cloudmark和世界著名安全廠商McAfee共同合作開發(fā)，防病毒特征碼數(shù)據(jù)庫(kù)已經(jīng)達(dá)到了400萬(wàn)條目級(jí)別，遠(yuǎn)遠(yuǎn)的超出了同類安全廠商的產(chǎn)品。利用 URL信譽(yù)評(píng)分系統(tǒng)提供的基于信譽(yù)和基于分類的過(guò)濾組合，攔截通過(guò)員工下載入侵網(wǎng)絡(luò)的病毒和惡意軟件，URL庫(kù)達(dá)到100種分類，3000多萬(wàn)條目。全球超過(guò) 100 家有線和無(wú)線運(yùn)營(yíng)商，如 Comcast、Earthlink、Cox Communications、Swiss、TeleKPN 等，共同使用穩(wěn)捷網(wǎng)絡(luò)核心郵件安全解決方案。來(lái)自全球范圍的 one billion 報(bào)告源進(jìn)行接收、分析、驗(yàn)證和傳遞的同時(shí)，采用高級(jí)指紋編碼算法實(shí)時(shí)識(shí)別垃圾郵件威脅變種。216。 零時(shí)差威脅保護(hù)為了達(dá)到零時(shí)差保護(hù)，BeSecure采用了啟發(fā)式智能分析架構(gòu)來(lái)識(shí)別新的安全威脅，在攻擊到達(dá)用戶網(wǎng)絡(luò)之前主動(dòng)阻止新型的惡意軟件、釣魚攻擊、垃圾郵件、惡意URL站點(diǎn)和網(wǎng)絡(luò)僵尸、蠕蟲等。它每天從大量數(shù)據(jù)源（如“零時(shí)差惡意軟件特征碼”、“釣魚攻擊檢測(cè)”、“全球威脅響應(yīng)中心”、“URL信譽(yù)”“ip信譽(yù)”等）中探測(cè)20億個(gè)事件。216。 簡(jiǎn)單，便捷的產(chǎn)品部署B(yǎng)eSecure可以提供安全方便的純透明網(wǎng)橋部署，很容易地部署到任何節(jié)點(diǎn)的網(wǎng)絡(luò)上，而不需要網(wǎng)絡(luò)重新搭建或額外的硬件。只需要簡(jiǎn)單的將NDP設(shè)備安裝在受保護(hù)網(wǎng)絡(luò)的網(wǎng)關(guān)位置，不需要對(duì)網(wǎng)絡(luò)中的IP地址規(guī)劃做任何修改，就可以立即提供對(duì)網(wǎng)絡(luò)的保護(hù)作用。真正做到“即插即用”216。 豐富，詳細(xì)的日志及用戶報(bào)表統(tǒng)計(jì)功能BeSecure在具有強(qiáng)度的安全防護(hù)功能的同時(shí)，它還可以根據(jù)用戶的需要，為用戶提供了多種多樣的統(tǒng)計(jì)，及圖形化報(bào)表。同時(shí)，用戶還可以在設(shè)備管理界面中，實(shí)時(shí)的查看設(shè)備硬件負(fù)載情況――包括CPU利用率，內(nèi)存占用率，協(xié)議使用等信息。極大的方便用戶查看，分析，評(píng)估網(wǎng)絡(luò)安全狀況。最后通過(guò)穩(wěn)捷科技專屬咨詢服務(wù)，幫助用戶設(shè)計(jì)防病毒系統(tǒng)發(fā)展規(guī)劃，梳理內(nèi)部流程，提供運(yùn)維支持和專業(yè)培訓(xùn)服務(wù)、員工科普培訓(xùn)服務(wù)，甚至提供外派技術(shù)人員常駐客戶方，協(xié)助用戶開展具體的防病毒工作，如支持下屬分支機(jī)構(gòu)的產(chǎn)品和病毒問(wèn)題，定期提供病毒分析報(bào)告，評(píng)估防病毒體系，分支機(jī)構(gòu)巡檢等多種形式的服務(wù)。四、 Besecure NDP系列安全產(chǎn)品解決方案 產(chǎn)品介紹穩(wěn)捷網(wǎng)絡(luò)通過(guò)始終不移的研發(fā)投資以確保全球最高性能的WEB安全技術(shù)領(lǐng)先地位, 優(yōu)化整合最優(yōu)秀的檢測(cè)算法(防病毒,防垃圾郵件, 內(nèi)容過(guò)濾, 網(wǎng)址過(guò)濾, 關(guān)鍵字過(guò)濾) , 專注于渠道的開發(fā)與支持，不斷向客戶提供卓越易銷的WEB安全功能及成功案例。NDP (Network Data Processing)是由穩(wěn)捷網(wǎng)絡(luò)首創(chuàng)的針對(duì)網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)的高精度﹑高速(吉比特)深度內(nèi)容檢測(cè)技術(shù),基于此項(xiàng)技術(shù),穩(wěn)捷網(wǎng)絡(luò)的WEB安全設(shè)備,BeSecure系列產(chǎn)品,使企業(yè)﹑服務(wù)商及運(yùn)營(yíng)商準(zhǔn)確﹑實(shí)時(shí)地檢測(cè)﹑攔截﹑抵御來(lái)自WEB及郵件的威脅,提高工作效率,有效阻斷資料數(shù)據(jù)的泄露:BeSecure Internet Gateway – 是多功能的整合安全設(shè)備，提供Web安全(防病毒，內(nèi)容過(guò)濾，網(wǎng)址攔截)和郵件安全(垃圾郵件﹑病毒﹑內(nèi)容過(guò)濾)服務(wù)。BeSecure Web Gateway – 是提供Web防病毒，網(wǎng)頁(yè)內(nèi)容過(guò)濾和網(wǎng)址攔截等服務(wù)的高性能整合網(wǎng)絡(luò)安全設(shè)備。BeSecure Web AV Gateway – 是一個(gè)在網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)層攔截網(wǎng)絡(luò)惡意攻擊，間諜軟件和病毒的高效能的解決方案。BeSecure Message Gateway – 能每小時(shí)對(duì)650萬(wàn)封郵件進(jìn)行深度內(nèi)容檢測(cè), 是一個(gè)有效﹑高速的檢測(cè)﹑攔截﹑抵御垃圾郵件, 病毒及資料數(shù)據(jù)泄露威脅的郵件安全設(shè)備。新一代穩(wěn)捷WEB 安全網(wǎng)關(guān)技術(shù), 實(shí)時(shí)﹑準(zhǔn)確﹑高效﹑全面地為您提供可靠易行的WEB 內(nèi)容安全傳統(tǒng)的基于網(wǎng)絡(luò)的安全解決方案包括防火墻及入侵檢測(cè)/入侵防御系統(tǒng)（IDS/IPS），防火墻通過(guò)對(duì)數(shù)據(jù)包包頭的檢測(cè)可決定阻止或允許對(duì)特定端口的訪問(wèn)，IDS/IPS 可進(jìn)一步對(duì)數(shù)據(jù)包內(nèi)容進(jìn)行簡(jiǎn)單檢測(cè)以發(fā)現(xiàn)數(shù)據(jù)包是否有攻擊傾向。兩者對(duì)來(lái)自互聯(lián)網(wǎng)的內(nèi)容攻擊及有害內(nèi)容都是無(wú)能為力的，因?yàn)檫@類攻擊大多是包含多個(gè)數(shù)據(jù)包且隱含于壓縮或混碼之中。通俗的講，防火墻是閘口，數(shù)據(jù)只能通過(guò)打開的閘口，而IDS/IPS 就像一個(gè)粗篩，對(duì)污水只能進(jìn)行大的污染物的過(guò)濾，當(dāng)前，僅有防火墻和IDS/IPS 已無(wú)法滿足對(duì)WEB 安全的要求，而BeSecure 則像是細(xì)篩，過(guò)濾后，“水”的品質(zhì)可達(dá)到直接“飲用”，完全滿足對(duì)WEB 安全的要求。 主要優(yōu)勢(shì)高效率,實(shí)時(shí),深層,全覆蓋的網(wǎng)絡(luò)數(shù)據(jù)處理技術(shù)(專利) 以提供最完整全面的內(nèi)容網(wǎng)關(guān)安全服務(wù)優(yōu)化整合高精確度,世界領(lǐng)先的模式識(shí)別算法以提供最準(zhǔn)確的識(shí)別率高可靠性,靈活,簡(jiǎn)便的網(wǎng)絡(luò)集成及管理界面以提供最快速的WEB 安全方案實(shí)施與維護(hù)，主要功能間諜軟件﹑廣告軟件及惡意軟件實(shí)行實(shí)時(shí)Web 防護(hù)。 功能描述216。 對(duì)經(jīng)過(guò)網(wǎng)關(guān)的WEB 數(shù)據(jù)進(jìn)行實(shí)時(shí)深度檢測(cè)以鑒別病毒﹑間諜軟件﹑廣告軟件及惡意軟件的攻擊。每小時(shí)可檢測(cè)1150 萬(wàn)個(gè)網(wǎng)頁(yè)。準(zhǔn)確率達(dá)100%216。 可選擇性地根據(jù)網(wǎng)頁(yè)內(nèi)容分類以對(duì)WEB 的使用進(jìn)行檢測(cè)或阻擋。支持100 個(gè)內(nèi)容分類庫(kù)，3000 多萬(wàn)個(gè)網(wǎng)址數(shù)據(jù)庫(kù)。216。 可制定對(duì)關(guān)鍵字（包括有復(fù)雜結(jié)構(gòu)關(guān)鍵字組）進(jìn)行檢測(cè)或阻擋，防止數(shù)據(jù)泄露或?qū)﹂T戶網(wǎng)站的攻擊。216。 對(duì)經(jīng)過(guò)網(wǎng)關(guān)的電子郵件進(jìn)行實(shí)時(shí)深度檢測(cè)以鑒別垃圾郵件﹑病毒﹑間諜軟件﹑廣告軟件及惡意軟件的攻擊。每小時(shí)可檢測(cè)650 萬(wàn)封電子郵件。準(zhǔn)確率達(dá)98%。216。 可制定對(duì)網(wǎng)址訪問(wèn)進(jìn)行檢測(cè)或阻擋，以檢測(cè)或阻攔炒股或?qū)Σ涣純?nèi)容及與工作無(wú)關(guān)內(nèi)容的訪問(wèn),提高工作效率,優(yōu)化網(wǎng)絡(luò)使用。216。 世界領(lǐng)先全透明嵌入代理模式可快速完成方案整合。 產(chǎn)品型號(hào)說(shuō)明NDP1005DNDP1005GNDP1020NNDP1038NDP2040在線吞吐量（Mbps）150Mbps500Mbps700 Mbps1 Gbps3Gbps電子郵件(封/小時(shí))150,0002,250,0002,500,0002,850,0005,000,000HTTP(頁(yè)/小時(shí))1,500,0006,750,0007,500,0009,000,00017,500,000推薦用戶數(shù)(所有服務(wù)全激合)20010002,0004,00010,000硬件平臺(tái)類型專用