網(wǎng)絡(luò)安全加固最新解決方案報告書-資料下載頁
2025-05-10 23:46本頁面
【正文】 n 部署模式：采用旁路方式部署。 產(chǎn)品功能特點l 自主安全操作系統(tǒng)平臺采用自主知識產(chǎn)權(quán)的安全操作系統(tǒng) — TOS（Topsec Operating System），TOS擁有優(yōu)秀的模塊化設(shè)計架構(gòu)，有效保障了防火墻、VPN、內(nèi)容過濾、抗攻擊、流量整形等模塊的優(yōu)異性能，其良好的擴展性為未來迅速擴展更多特性提供了無限可能。TOS具有高安全性、高可靠性、高實時性、高擴展性及多體系結(jié)構(gòu)平臺適應(yīng)性的特點。l 多種VPN技術(shù)有機融合前面已經(jīng)分析了目前主流的各種VPN技術(shù)的優(yōu)缺點，這些技術(shù)有其不同的適用范圍。在實際的用戶網(wǎng)絡(luò)中，不同的用戶需求往往需要多種VPN技術(shù)綜合應(yīng)用，在這種情況下往往需要用戶購買多臺不同的VPN設(shè)備來滿足需求，這既浪費資源又帶來用戶管理維護的工作量，同時網(wǎng)絡(luò)環(huán)境變得更加復(fù)雜，網(wǎng)絡(luò)運行的穩(wěn)定性和安全性都會面臨新的挑戰(zhàn)。VONE網(wǎng)關(guān)是廠家公司在多年各種獨立的VPN產(chǎn)品研發(fā)和銷售的基礎(chǔ)上，推出的一款融合IPSEC/SSL/PPTP/L2TP等多種VPN技術(shù)的綜合安全網(wǎng)關(guān)產(chǎn)品。在TOS平臺強大的整合能力保障下，各種VPN模塊進行了有機的整合，為用戶提供一個統(tǒng)一完整的VPN接入平臺。l 多種SSLVPN技術(shù)結(jié)合實現(xiàn)應(yīng)用全覆蓋目前SSLVPN接入技術(shù)大致分為三類：WEB轉(zhuǎn)發(fā)（WEB FORWARD），端口轉(zhuǎn)發(fā)（PORT FORWARD）和全網(wǎng)接入（NETWORK ACCESS或者稱為IP TUNNEL）。這三種技術(shù)的技術(shù)特點和適用范圍各不相同，在廠家VONE網(wǎng)關(guān)中對這三種SSLVPN接入技術(shù)都做了很好的支持，用戶可以根據(jù)自身應(yīng)用系統(tǒng)的特點選擇使用一種或多種接入方式。WEB轉(zhuǎn)發(fā)模式可以實現(xiàn)用戶的完全無客戶端接入，支持各種操作系統(tǒng)和客戶瀏覽器平臺。但其缺點是僅支持B/S模式的應(yīng)用系統(tǒng)，而且對客戶應(yīng)用系統(tǒng)的依賴性較強。廠家VONE網(wǎng)關(guān)通過在WEB轉(zhuǎn)發(fā)模式中應(yīng)用獨創(chuàng)的智能URL重定向技術(shù)和自動分布式頁面重構(gòu)技術(shù)大大提高了對用戶B/S系統(tǒng)的支持率和處理性能。同時通過開放的頁面替換規(guī)則框架，支持為用戶個性化的業(yè)務(wù)系統(tǒng)自定義特殊的URL替換規(guī)則，進一步提高了系統(tǒng)的適應(yīng)性。端口轉(zhuǎn)發(fā)模式通過客戶端本地代理技術(shù)實現(xiàn)對用戶訪問請求的SSL協(xié)議封裝和轉(zhuǎn)發(fā)。這種模式的適應(yīng)性比WEB轉(zhuǎn)發(fā)要好，但其要求在客戶端安裝一個ACTIVEX控件。廠家VONE網(wǎng)關(guān)實現(xiàn)了客戶端透明代理，用戶不需要修改本地的任何配置即能完成代理控件的安裝和使用，大大簡化了用戶操作步驟。全網(wǎng)接入模式通過SSL隧道轉(zhuǎn)發(fā)客戶端所有的IP請求報文，其適應(yīng)性最好，能夠支持基于IP協(xié)議的所有B/S和C/S業(yè)務(wù)系統(tǒng)，其同樣要求在客戶端系統(tǒng)上安裝一個ACTIVEX的控件。網(wǎng)關(guān)通過全網(wǎng)接入模式能夠?qū)崿F(xiàn)移動用戶的虛擬IP地址分配，實現(xiàn)各種訪問控制策略的下發(fā)，支持移動用戶以分離隧道（SPLIT TUNNEL即可以同時訪問VPN和因特網(wǎng)）或完全隧道（FULL TUNNEL即只能訪問VPN不能訪問因特網(wǎng)）的方式接入VPN網(wǎng)絡(luò)，大大提高了遠程接入的安全性和靈活性。l 支持虛擬門戶功能SSL VPN提供了虛擬門戶功能，從而使得企業(yè)及部門都可擁有自己獨立的遠程接入門戶。每個虛擬門戶都可以定制不同的登錄界面、定制是否使用控件、定制使用哪些功能模塊、定制不同的認證方式、定制不同的公告信息等。l 適應(yīng)多種終端和系統(tǒng)平臺目前移動互聯(lián)已成為新的應(yīng)用趨勢，VPN針對各種終端系統(tǒng)提供了多種安全接入技術(shù)，能方便的實現(xiàn)移動辦公應(yīng)用。具備集二、三層VPN，應(yīng)用級VPN及安全SDK于一體的移動安全接入VPN技術(shù)，全面適應(yīng)各種移動應(yīng)用接入環(huán)境。支持虛擬桌面和虛擬應(yīng)用發(fā)布技術(shù)，實現(xiàn)“數(shù)據(jù)不落地”，保障數(shù)據(jù)安全性；支持iOS IPSEC“零安裝”及Android SSL全網(wǎng)接入客戶端，滿足多應(yīng)用同時訪問；提供集成SSL功能的安全瀏覽器，能安全的訪問各種基于WEB的移動應(yīng)用。隨著移動設(shè)備的不斷發(fā)展，移動智能設(shè)備操作系統(tǒng)也不斷涌現(xiàn)。廠家公司的移動安全客戶端產(chǎn)品，不但支持傳統(tǒng)的Windows、Linux操作系統(tǒng)，還支持iOS、Android等移動操作系統(tǒng)。豐富的操作系統(tǒng)平臺支持，意味著用戶可以自由的選擇終端產(chǎn)品，無需受限于某個特定的系統(tǒng)。 安全設(shè)備部署及用途各設(shè)備部署及用途如下：序號設(shè)備名稱數(shù)量單位用途1網(wǎng)絡(luò)邊界防火墻1臺機房與辦公區(qū)域之間的訪問控制2網(wǎng)絡(luò)邊界防火墻3臺行政、財務(wù)等重要部門與其他辦公區(qū)域之間的訪問控制3流控設(shè)備1臺對網(wǎng)絡(luò)帶寬控制，并提供上網(wǎng)認證功能4網(wǎng)絡(luò)準入設(shè)備1臺提供終端準入功能5IPSEC VPN1臺與云IPSEC VPN建立安全訪問通道6SSL VPN1臺提供移動辦公用戶VPN接入 安全加固方案總結(jié)結(jié)合信息化實際情況，對網(wǎng)絡(luò)與信息安全體系的框架結(jié)構(gòu)、安全要素基本要求進行規(guī)劃和建設(shè)，并根據(jù)實際優(yōu)化調(diào)整，在保證關(guān)鍵技術(shù)實現(xiàn)的前提下，采用成熟國產(chǎn)產(chǎn)品，保證系統(tǒng)的可用性、工程實施的簡便快捷。開展信息系統(tǒng)安全規(guī)劃、整改及建設(shè)工作，落實安全防護技術(shù)措施，建立健全安全管理制度，進一步提高信息系統(tǒng)的安全保障能力和防護水平，確保網(wǎng)絡(luò)與信息系統(tǒng)的安全運行，推進信息化的安全、健康、協(xié)調(diào)發(fā)展。 WORD格式整理
公司管理相關(guān)推薦
鄂ICP備17016276號-1