天融信產(chǎn)品交流-文庫吧資料
2025-01-20 04:25本頁面
【正文】 SQL、 OACLE、 NULL_TCP等 支持用戶基于標(biāo)準(zhǔn) TCP、 UDP開發(fā)的自定義協(xié)議軟件 無需對自定義協(xié)議軟件進(jìn)行二次修改開發(fā) 可以根據(jù)需求開發(fā)新的專用協(xié)議處理過濾功能產(chǎn)品特點 u 安全、便捷的管理 設(shè)備本身的管理和維護(hù)，都通過仲裁主機(jī)進(jìn)行管理。三機(jī)三系統(tǒng)的特點和優(yōu)勢u 內(nèi) /外端機(jī)是內(nèi) /外網(wǎng)網(wǎng)絡(luò)協(xié)議的終點，網(wǎng)絡(luò)協(xié)議不可延伸u 信息落地，仲裁機(jī)對剝離的應(yīng)用層信息進(jìn)行安全檢查，控制網(wǎng)間傳播內(nèi)容，保護(hù)重要資源u 仲裁機(jī)網(wǎng)絡(luò)協(xié)議不可達(dá)，自身安全性大大提高u 攻擊者即使同時獲得內(nèi)外網(wǎng)機(jī)的權(quán)限，也無法構(gòu)建不受控通道 產(chǎn)品特點u獨立的仲裁系統(tǒng) 對流經(jīng)仲裁系統(tǒng)所有信 息進(jìn)行檢查 確保內(nèi)外網(wǎng)絡(luò)的信息交互置于可控范圍內(nèi) 審計信息記錄在案產(chǎn)品特點 u專用硬件和專用通信協(xié)議 在天融信公司專用安全操作系統(tǒng) TOS內(nèi)核中嵌入專用協(xié)議和認(rèn)證 機(jī)制，使得設(shè)備的安全隔離能力大大增強(qiáng)； 內(nèi)網(wǎng)主機(jī)和外網(wǎng)主機(jī)是內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)通用 TCP/IP協(xié)議的終 點，各自的網(wǎng)絡(luò)協(xié)議在仲裁主機(jī)實現(xiàn)剝離和重建。 中共中央辦公廳 2023年第 17號文件明確強(qiáng)調(diào)： “ 政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)之間物理隔離，政務(wù)外網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離 ”網(wǎng)絡(luò)衛(wèi)士安全隔離與信息交換系統(tǒng) 網(wǎng)絡(luò)衛(wèi)士安全隔離與信息交換系統(tǒng)（ TopRules系統(tǒng)）采用自主研發(fā)的安全操作系統(tǒng)（ TOS操作系統(tǒng)）、專用的硬件設(shè)計、內(nèi)核級入侵監(jiān)測、領(lǐng)先的病毒查殺技術(shù)、完善的身份認(rèn)證、嚴(yán)格的訪問控制和安全審計等各種安全模塊，通過對信息進(jìn)行還原、掃描、過濾、認(rèn)證，同時將防病毒、入侵檢測、審計等安全處理整合在一起，有效地防止非法攻擊、惡意代碼和病毒滲入，同時防止內(nèi)部機(jī)密信息的泄露，實現(xiàn)網(wǎng)間信息的安全隔離和可控交換。 最早提出隔離概念， 70年代美國、俄羅斯和以色列等國都存在此方面的技術(shù)應(yīng)用和相關(guān)法規(guī)u 國內(nèi)216。?應(yīng)用配套的 TopPolicy產(chǎn)品，可以實時顯示 Top10攻擊者、 Top10被攻擊者、Top10攻擊事件等統(tǒng)計報表，更可以顯示 24小時連續(xù)變化的事件發(fā)生統(tǒng)計曲線圖?；谀繕?biāo)系統(tǒng)的流重組檢測引擎豐富靈活的自定義規(guī)則 ?TopIDP產(chǎn)品內(nèi)置了豐富靈活的自定義規(guī)則能力，能夠根據(jù)協(xié)議、源端口、目的端口及協(xié)議內(nèi)容自行定義攻擊行為?借助于靈活的自定義規(guī)則能力，用戶可以輕松定義自己的應(yīng)用層檢測和控制功能?；跀?shù)據(jù)包包頭信息的檢測阻斷方式，主要對主機(jī)的服務(wù)進(jìn)行控制，無法阻斷通過公開端口流入的有害流量，防火墻主要用于對服務(wù)的訪問控制，并不是對蠕蟲或者黑客攻擊的解決方案。零丟包率天融信 TopASIC處理器傳統(tǒng)架構(gòu)發(fā)送接收發(fā)送接收發(fā)送接收完全檢測防火墻產(chǎn)品特點天融信防火墻主要特點n 自主安全操作系統(tǒng) TOSn 完全內(nèi)容檢測 CCIn 可擴(kuò)展支持防病毒n 支持 SSL VPNn 集成 “ CleanVPN” 技術(shù)n 多樣化的用戶認(rèn)證n 虛擬防火墻n 集中策略管理n 軟件、硬件模塊化完全內(nèi)容檢測 CCI1990 2023垃圾郵件垃圾郵件病毒病毒木馬木馬蠕蟲蠕蟲處理能力處理能力拒絕服務(wù)攻擊拒絕服務(wù)攻擊1995 2023社會
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1