边界安全防护解决方案

作者: admin 日期: 2017-02-06 09:24:18 人气: - 评论: 0

在网络安全的建设过程中,边界安全一直是一个最重要的安全问题。所谓的边界,一般是网络划分区域后,在不同信任级别的安全区域之间形成的。由于信任级别高低不同,因此需要通过相应的技术来进行安全隔离,从而实现对各个安全区域进行安全防护。
针对边界的安全防护,主要面临以下安全威胁:

 非法访问:
由于安全域的信任级别不同,不加控制的跨安全域访问存在安全隐患,操作系统内置的访问控制系统强度较弱,攻击者可以在任意终端利用现有的大量攻击工具发起攻击;另一方面,由于对外提供服务需提供各种可访问的端口,或系统默认开启了各种服务,攻击者可通过这些端口对内部服务器进行攻击造成巨大损失。
 蠕虫、病毒泛滥:
各种蠕虫、病毒的泛滥,将会导致用户的重要信息遭到损坏,或者直接导致网络系统的全面瘫痪。
 间谍软件、木马威胁:
间谍软件、木马等威胁,通过伪装成合法软件在网络中传播,将会导致用户信息的泄露,甚至将用户的PC机成为恶意攻击的“肉鸡”。
 DDoS攻击:
DDoS
攻击可造成网络系统无法为用户提供正常服务,造成巨大经济损失,同时也使行业形象受到损害。
为了应对上述难题,以及其他层出不穷的各种安全威胁,迪普科技推出了边界安全防护解决方案,可对边界提供立体的、全面的、有效的安全防护。

 

典型组网


 1

 

迪普科技边界安全防护解决方案由FW1000应用防火墙、IPS2000入侵防御系统、UMC统一管理中心三部分组成。FW1000主要提供L2~L4层的安全防护,包括访问控制、NAT转换、VPN加密等功能;IPS2000主要提供L4~L7层的安全防护,包括应用层攻击防护、病毒防护、DDoS攻击防护等功能;UMC可对所有安全设备提供统一安全管理,实现安全策略统一配置、日志收集及分析、安全报表等功能。


方案特点
  L2~L7层全面安全防护

可提供L2~L7层全面安全防护,针对非法访问、蠕虫病毒、间谍软件、木马、DDoS攻击等安全威胁均可实现有效的安全防护。

 业界最高性能
可提供业界性能最高的盒式设备,单台2U高度设备可提供40Gbps处理能力,可满足超万兆网络高性能安全防护需求,使安全设备不再成为网络瓶颈。

 最全最丰富的应用特征库
解决方案具有业界最全面和最丰富的特征库,包括支持病毒库数十万条、漏洞库4000条以上,协议库2500条以上,URL1000万条以上,专业的特征库团队对最新的漏洞、攻击、协议进行分析,实时更新,确保安全防护的有效性。

 丰富的网络特性,灵活组网
解决方案可具有丰富的网络特性,支持静态路由、OSPFBGP等路由协议,支持组播协议,支持MPLS VPN,可满足用户灵活组网需求。

 独创的静默双机热备和VSM虚拟化技术
解决方案所提供的安全设备均具有电信级的高可靠性,支持关键部件冗余及热插拔,支持迪普科技独创的静默双机热备和VSM虚拟化技术,可实现真正的无缝切换,确保网络安全稳定可靠运行。

相关内容

发表评论
更多 网友评论0 条评论)
暂无评论

Copyright © 2012-2014 四川博远尚鼎信息技术有限公司 Inc. 保留所有权利。 Powered by TWCMS 2.0.3

页面耗时0.0323秒, 内存占用1.33 MB, 访问数据库10次

蜀ICP备15004052号-1