電信網(wǎng)絡(luò)安全解決方案-文庫吧資料
2024-09-10 21:20本頁面
【正文】 DoS） 是 是 湖南計(jì)算機(jī)股份有限公司簡介 湖南計(jì)算機(jī)股份有限公司一家大型高科技股份 制上市公司，是以科研開發(fā)、生產(chǎn)、經(jīng)營計(jì)算機(jī)（含軍品）和應(yīng)用系統(tǒng)集成的綜合性高科技企業(yè)集團(tuán)，是信息產(chǎn)業(yè)部部屬企業(yè)，1997 年被國務(wù)院定為國家重點(diǎn)企業(yè)， 1994 年榮獲 ISO9002 質(zhì)量體系認(rèn)證， 1997 年榮獲ISO900 GJB/Z9001 質(zhì)量體系認(rèn)證。 目前國內(nèi)因特網(wǎng)的傳輸質(zhì)量很差，用戶在下載升級文件時(shí)，經(jīng)常產(chǎn)生錯誤，下載的文件內(nèi)容有錯或不完整，不進(jìn)行校驗(yàn)就強(qiáng)行將升級文件進(jìn)行分發(fā)，就會對網(wǎng)絡(luò)產(chǎn)生不安全的因素，對用戶的網(wǎng)絡(luò)運(yùn)行構(gòu)成威脅。如果發(fā)現(xiàn)升級過程有誤，則自動重新下載升級文件，然后再一次進(jìn)行試驗(yàn)，直到升級成功為止，然后進(jìn)行下一步的升級過程。即：先試驗(yàn)，后運(yùn)行。 網(wǎng)絡(luò)升級分發(fā)功能與其安裝方式一樣，在服務(wù)器上要安裝“控制程序”，在 Win98/95客戶端安裝客戶端代理程序（ Agent）。設(shè)置好的分發(fā)系統(tǒng)，由 KILL自動控制完成，不需要用戶干預(yù)。網(wǎng)絡(luò)管理員在安裝了“防病毒控制中心”的 NT服務(wù)器上進(jìn)行防病毒的配置操作、管理控制。 可以跨平臺管理， KILL網(wǎng)絡(luò)版可以管理 Unix、NetWare 的網(wǎng)絡(luò)防病毒。 網(wǎng)絡(luò)管理員可以在網(wǎng)絡(luò)中任意 NT/2020 機(jī)器上進(jìn)行遠(yuǎn)程管理控制，制定網(wǎng)絡(luò)防病毒策略。 可以進(jìn)行分布式（分級）集中管理，適合大型機(jī)構(gòu) /企業(yè)管理模式的要求，管理方式靈活、多樣。 管 理 系 統(tǒng) 支持。對于 Win98/95客戶端用戶首先要手動從服務(wù)器下載并安裝客戶端代理程序（ Agent）， Win98/95軟件可以通過分發(fā)，或在用戶登錄服務(wù)器時(shí)自動安裝完成。也就是說，可以在一臺機(jī)器上完成對整個(gè)網(wǎng)絡(luò)中所有計(jì)算機(jī)的安裝。 安 裝 方 式 一點(diǎn)安裝，處處安裝 Windows NT/2020 的機(jī)器安裝可以在一臺機(jī)器上通過遠(yuǎn)程安裝來統(tǒng)一完成。 無 網(wǎng)絡(luò)通信及安全事業(yè)部 10 自動刪除特洛伊木馬程序 KILL可以自動刪除由病毒產(chǎn)生的特洛伊木馬程序，清毒更徹底，完全自動化 只能由用戶手工刪除 網(wǎng)絡(luò)防病毒產(chǎn)品 總體特點(diǎn) 服務(wù)器和客戶端可以集中管理，安裝、配置操作簡單、方便。 只有國外的病毒監(jiān)測網(wǎng)，查、殺國產(chǎn)病毒的能 力遜于國產(chǎn)殺毒軟件。 中文產(chǎn)品占用系統(tǒng)資源較多，有時(shí)會嚴(yán)重影響系統(tǒng)的運(yùn)行速度和用戶應(yīng)用程序的運(yùn)行。 防病毒產(chǎn)品 全中文操作界面，非常適合國內(nèi)用戶使用 所有產(chǎn)品 中文操作界面，適 合國內(nèi)用戶使用。公司直接負(fù)責(zé)產(chǎn)品生產(chǎn)、銷售和技術(shù)服務(wù)。 *網(wǎng)絡(luò)安全知識普及培訓(xùn) *網(wǎng)絡(luò)安全管理人員培訓(xùn) 六、附錄 Kill 與其他同類產(chǎn)品比較 KILL Norton 公司背景及技術(shù)實(shí)力 中國公安部和全球第二大軟件公司冠群電腦（ CA）合資成立冠群金辰軟件有限公司。 網(wǎng)絡(luò)通信及安全事業(yè)部 9 》應(yīng)用系統(tǒng)安全評估： 安全是一個(gè)系統(tǒng)的工程，整體安全評估和安全規(guī)劃服務(wù)的目的是對客戶的安全工程建設(shè)有一個(gè)整體上的把握并且提供針對性的建議。 》安全產(chǎn)品集成與網(wǎng)絡(luò)安全技術(shù)服務(wù)： 在用戶網(wǎng)絡(luò)安全建設(shè)中，網(wǎng)絡(luò)安全相關(guān)的軟硬件建設(shè)是一個(gè)很重要的環(huán) 節(jié)。 五、服務(wù)支持 湖南計(jì)算機(jī)股份有限公司網(wǎng)絡(luò)通信及安全事業(yè) 部一直倡導(dǎo)與客戶共同發(fā)展，客戶的成長才是我們持續(xù)發(fā)展的源動力。不允許在辦公用機(jī)上私自安裝各種非生產(chǎn)用的軟件。維護(hù)人員的桌面機(jī)所在網(wǎng)段應(yīng)與重要網(wǎng)段邏輯上隔離； 》針對桌面平臺現(xiàn)狀，制定規(guī)范化管理方案。 行為檢測： 實(shí)時(shí)分析 支持基于規(guī)則匹配的內(nèi)容分析； 支持各類約 1000 多個(gè)事件描述； 自動通過管理端網(wǎng)口將事件信息傳遞給 Console，通信協(xié)議要支持實(shí)時(shí)流量轉(zhuǎn)儲的吞吐量； 根據(jù)配置，能自動實(shí)時(shí)阻斷某種特征的連接，也可以根據(jù) Console 的請求阻斷某些特征的連接； TCP RST； ICMP UNREACHABLE； ARP Takeover； 管理控制 權(quán)限分級，參照公安部要求執(zhí)行，至少分：管理員、授權(quán)管理人員、授權(quán)用戶，詳見公安部標(biāo)準(zhǔn)； 集中管理 集中管理一個(gè)或多個(gè) Sensor(理論上對 Sensor 無限制 )； 負(fù)責(zé)策略的配置； 可以對 Sensor 進(jìn)行入侵庫和軟件的升級； 規(guī)則庫與規(guī)則定制 網(wǎng)絡(luò)通信及安全事業(yè)部 7 系統(tǒng)規(guī)則庫有事件的詳細(xì)說明和分級； 系統(tǒng)提供幾套缺省入侵檢測集供用戶選用； 用戶可以自行制定入侵檢測集； 用戶可以自行定制入侵檢測匹配規(guī)則； 統(tǒng)計(jì)分析 對一個(gè)或多個(gè) Sensor 上傳的日志進(jìn)行統(tǒng)計(jì) 分析； 能夠根據(jù)日志分析并鑒別下列行為，并生成分析日志，（同時(shí)自動將相關(guān)事件日志復(fù)制到分析日志關(guān)聯(lián)庫中，以防原始事件日志被回卷）： 黑客攻擊（ 35 大類， 1290 多種），并能通過網(wǎng)絡(luò)接口進(jìn)行檢測庫和程序的升級 檢測端口掃描攻擊 檢測常見的 web 攻擊 對不正常的請求 icmp 報(bào)警 檢測利用 finger 的攻擊 檢測利用 ftp 的攻擊 對少見的 ip 選項(xiàng)報(bào)警 檢測常見的后門 檢測利用 RPC 漏洞的攻擊 檢測利用緩沖區(qū)溢出的攻擊 根據(jù)分析
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1