天清入侵防御系統(tǒng)介紹-資料下載頁
2025-06-29 12:31本頁面
【正文】 防御系統(tǒng)對儲存在后臺數(shù)據(jù)庫中的日志信息還提供了多種的分析手段。用戶可以從系統(tǒng)提供的100余種默認報表模版中進行選擇，既可以對事件詳細追蹤處理，也可以發(fā)現(xiàn)主要安全事件的焦點所在。天清入侵防御系統(tǒng)還提供了多樣化的日志過濾查詢條件，用戶可以進行自主定義習慣的查詢模式，進行有效的日志分析查詢，報表的題頭、內(nèi)容、字段可供用戶自主調(diào)整。通過對于缺省模版的選擇和自定義過濾查詢條件，用戶可以進行自主制定多樣化的分析報告模版并進行保存使用。對于生成的報表，用戶還可以手動、自動導出為多種常用格式（如：WORD\EXCEL），并設置郵件定時發(fā)送報告功能。 完善的系統(tǒng)可靠保障和傳統(tǒng)的入侵檢測系統(tǒng)不同，串行接入的天清入侵防御系統(tǒng)對系統(tǒng)可靠性的要求要高出許多，在一些特殊情況下，確保網(wǎng)絡業(yè)務是第一要義。這些特殊情況包括：特殊情況一：掉電及硬件故障。掉電對網(wǎng)絡設備的危害是不言而喻的。特別的，當串接在網(wǎng)絡中的入侵防御系統(tǒng)掉電了，對業(yè)務層面的影響將會是巨大的。同樣，入侵防御系統(tǒng)出現(xiàn)硬件故障，也將對業(yè)務運營造成影響。特殊情況二：系統(tǒng)軟件故障。天清入侵防御系統(tǒng)內(nèi)置WatchDog功能，對入侵防御引擎的系統(tǒng)狀態(tài)實現(xiàn)實時的監(jiān)控。一旦發(fā)現(xiàn)防御引擎出現(xiàn)軟件故障，即刻啟動BYPASS功能。圖4：BYPASS的示意圖第4章 部署結構 常規(guī)部署模式典型部署位置如下圖所示：圖5：常規(guī)部署模式A類型的部署：邊界防護，放置在防火墻的外面。所有想要進入網(wǎng)絡內(nèi)部的數(shù)據(jù)都將通過檢測引擎，可以將所有的惡意行為阻攔在整個網(wǎng)絡之外。B類型的部署：內(nèi)部防護，放在防火墻設備的后面，對經(jīng)過防火墻過濾后的數(shù)據(jù)進行分析，作為第二道大門存在。邊界防護部署可以讓用戶了解網(wǎng)絡的最真實狀況，什么時間有什么人對企業(yè)網(wǎng)絡做了什么事情，而不論這些行為是否能進入到網(wǎng)絡當中來。同時，大量的報警信息可能會使管理員陷入難以完全分析的境地。內(nèi)部防護部署則避免了這一現(xiàn)象的產(chǎn)生，更加專注于檢測能夠通過訪問控制設備進入到網(wǎng)絡中來的數(shù)據(jù)信息。 雙重鏈路部署天清支持雙重鏈路的部署方式（C類型的部署），一臺檢測引擎上可以串接兩路防御。在有設備冗余備份的環(huán)境中，可以使用一臺設備就完成冗余備份的需求。圖6：雙重鏈路部署模式 多層結構部署天清入侵防御系統(tǒng)同時也支持大規(guī)?？绲赜虻墓芾聿渴鹉Ｊ剑刂浦行目梢韵陆臃烙?，也可以掛接子控制中心。圖7：多層結構部署模式總控制中心可以同時管理子控制中心和防御引擎，而子控制中心也可以同時管理自己的下級控制中心和防御引擎?？伸`活設置成與行政業(yè)務管理流程緊密結合的集中監(jiān)控、多層管理的分級體系。通過策略下發(fā)機制，使上級部門能夠統(tǒng)一全網(wǎng)的安全防護策略；通過信息上傳機制，使上級部門能夠及時了解和監(jiān)控全網(wǎng)的安全狀態(tài)。第5章 綜述防火墻系統(tǒng)可以很好地控制那些不被允許訪問您內(nèi)部網(wǎng)絡的數(shù)據(jù)通訊行為，傳統(tǒng)的入侵檢測系統(tǒng)可以很好的監(jiān)管您網(wǎng)絡內(nèi)部的一切網(wǎng)絡通訊行為，但對于那些有權限進入您內(nèi)部網(wǎng)絡的惡意代碼來說，需要有一道屏障性的防御措施來有效的抵御那些防火墻系統(tǒng)所不能發(fā)現(xiàn)、傳統(tǒng)的入侵檢測系統(tǒng)所不能阻止的攻擊行為。天清入侵防御系統(tǒng)給了您一個最佳的選擇：及時發(fā)現(xiàn)+主動阻止。對于網(wǎng)絡應用越來越廣泛的今天，各種類型的攻擊行為層出不窮，天清入侵防御系統(tǒng)這種一站式安全防護產(chǎn)品，必將在確保業(yè)務系統(tǒng)的連續(xù)運行和安全性方面起到重要的、不可替代的作用。13 / 13
醫(yī)療健康相關推薦
鄂ICP備17016276號-1