加入收藏 設為首頁 歡迎光臨本網站!

服務熱線電話:0591-83321997

福建冠銳-誠信、專業、專注、盡心鑄行業之冠 立精英之銳

聯系我們

咨詢電話:0591-83321997、87521333

林經理:13950302255

陳經理:13906906629

郵  箱:chenfei@kuary.com.cn

地  址:福州市華林路201號華林大廈2403

邊界安全整體防護解決方案

1方案背景

伴隨著信息技術不斷發展,網絡已成為一個企業開展業務必不可少的工具,企業內部信息系統越來越多,在企業利用網絡開展業務從而獲得更高利潤的同時,網絡卻存在不容忽視的安全隱患,網絡的安全漏洞將嚴重阻礙企業網絡經濟的發展,外部非法訪問,黑客入侵、病毒、等帶來的危害一直都是不可忽視的。因而網絡的安全問題已成為一個企業信息部門最為關注的問題。

2需求分析

1)     非法訪問

由于邊界安全訪問控制沒有很好的部署,導致企業內部的信息系統任何人都可以訪問,包括合法的可信任用戶,非法的用戶,都能夠輕易的訪問到內網。這樣會給一些心懷不軌的不法分子有可乘之機,侵入內網,導致信息泄露、破壞系統等安全隱患。

2)     非法入侵

網絡邊界缺少入侵防御的設備后手段,黑客的攻擊,木馬后門、間諜軟件、僵尸網絡、DDoS攻擊等事件頻頻發生,造成不可估量的損失

3)     病毒入侵

部署了邊界的防火墻、入侵防御等設備,但是很難抵擋病毒的入侵傳播

   針對這些問題,需要一個整體的解決方法來

3冠銳邊界安全整體防護解決方案

  冠銳公司憑借多年的網絡安全實施經驗,制定構成出立體式的整體邊界網絡安全防護,?;镜脑L問控制做起,在網絡邊界部署一臺防火墻,做好精細的訪問授權,在此基礎上在部署入侵防御,進一步防御各種攻擊行為,然后再部署一臺防病毒網關,解決員工上網帶來的病毒的傳播


 

              圖1 邊界安全部署圖

防火墻系統

作為第一道門檻,防火墻在網絡的最外面一層做一個基礎的防護,對訪問控制做精細的授權訪問。對進出網絡邊界的流量做出嚴格控制。精確控制源端,控制可訪問的目的端,可訪問的目的服務。在一定程度上加大了非法攻擊的難度。

入侵防御系統

防火墻雖然能從一定程度上阻止非法訪問,但是對于那些利用現有開放的端口實施入侵的行為事件(黑客攻擊、蠕蟲病毒、木馬后門、間諜軟件、僵尸網絡、DDoS攻擊等),防火墻是無法識別和阻擋的,入侵防御系統能夠很好的識別非法攻擊,并且通過策略阻斷攻擊行為,記錄攻擊行為事件,生成報表,后期取證。

防病毒網關

控制了非法訪問、阻斷了常用的攻擊行為,病毒是一個不可忽視的安全威脅。防病毒網關在網絡邊界部署,所有的數據都必須經過防病毒網關的檢測過濾,病毒網關可以對于HTTP、FTP、SMTP、POP3、IMAP等協議攜帶的病毒做全面的檢測、過濾,并且對檢測出來的病毒執行刪除、隔離等操作。防止病毒進入內部網絡傳播。

4客戶價值

 網絡邊界安全防護,把威脅扼殺在搖籃里

 多種手段統一部署,形成立體式全面防護

 攻擊行為無處遁形,后期取證,追究責任


電話:0591-83321997、87521333     地址:福州市華林路201號華林大廈2403

© 2021 kuary 冠銳 閩ICP備12020945號