智能網絡中的安全策略

申請免費試用、咨詢電話：400-8352-114

　　天清漢馬捍衛(wèi)網絡出口

　　網絡出口位置是最關鍵的，目前網絡采用分散的安全網關保障網絡安全。分散部署的方式成本高，各個設備間的協(xié)調性差，難以實現(xiàn)安全策略的統(tǒng)一部署，管理分散，整體性能較低；關鍵是在應對混合型攻擊方面，單一的安全網關無法全面應對。

　　為了解決以上問題，港灣網絡推出了天清漢馬多功能網關。天清漢馬是國內第一款滿足用戶全方位需求的多功能安全網關產品，基于高性能的NP架構硬件平臺，軟件上采用模塊化設計，集成了FW、VPN、AV、IPS、防DoS、NetFlow等六大軟件功能模塊，能夠做到對數(shù)據(jù)流的“一站式”過濾，真正實現(xiàn)對用戶的全方位安全防范。對于內外網之間的數(shù)據(jù)流，天清漢馬經過一次拆包、檢測、封包的過程即可，確保性能不受影響。天清漢馬“一站式”過濾方式解決了分散部署的性能瓶頸、協(xié)調性差、安全性差的問題，同時實現(xiàn)了低成本部署高安全策略，實現(xiàn)了統(tǒng)一管理，能夠很好的捍衛(wèi)網絡出口，確保對外網入侵的有效防范。

　　FW模塊保護內網安全

　　采用防火墻模塊方式解決內網安全已經成為業(yè)界共識。通過在核心交換機上部署防火墻模塊，可以實現(xiàn)多個VLAN間的安全控制，降低了安全部署難度。

　　港灣網絡通過在BigHammer6800核心交換機上部署防火墻模塊，可以控制任意兩個VLAN、任意兩個用戶間的數(shù)據(jù)流，有效的解決了內網安全問題。該防火墻模塊具有高達2G的吞吐量，并且可以通過負載均衡的方式，達到最多20G的吞吐量，完全可以滿足內網高性能的安全要求。該模塊將來還可支持AIO的功能，即把AV、IPS、NetFlow等功能模塊在交換機上實現(xiàn)。

　　設備聯(lián)動應對網絡異常

　　對于已經部署安全產品的網絡而言，在方案層面進行融合是一個不錯的選擇。將以太網交換機、IDS、防病毒網關、防火墻這些分屬于不同的設備實現(xiàn)聯(lián)動已經成為一種趨勢。港灣網絡的μHammer3550系列以太網交換機，通過與IDS系統(tǒng)的配合，可以準確定位并控制內網攻擊。當有主機發(fā)起攻擊時，μHammer3550系列智能交換機檢測到網絡流量異常，隨即將異常上報IDS，經IDS檢測確定為攻擊，即通知μHammer3550以太網交換機切斷主機，從而確保網絡資源的安全。通過μHammer3550以太網交換機和IDS的聯(lián)動，可以使IDS的檢測范圍擴展到整網，大大提高可用性。目前，港灣公司的交換機已經與啟明星辰等多家IDS配合成功，取得了大規(guī)模的應用。

　　主機安全管理從根本做起

　　電腦主機是網絡的末端，也是安全問題產生的最終來源，幾乎所有的安全事件都是由主機發(fā)起的。網絡病毒的傳播、黑客攻擊的發(fā)生、存儲設備信息泄漏等，都是由主機產生的。港灣網絡從用戶需求入手，提供港灣主機安全管理系統(tǒng)，協(xié)助網絡管理人員進行網絡資源、設備資源、客戶端資源和應用資源方面的管理控制，如網絡隔離度檢測、入網設備監(jiān)控、系統(tǒng)軟件（補?。z測和違規(guī)事件發(fā)現(xiàn)、安全事件源（病毒等）定位分析等。

　　對于智能網絡的安全，港灣網絡認為兩者密不可分，離開了網絡的安全是無源之水，離開了安全的網絡是無本之木。安全策略的部署要充分考慮到安全技術和網絡設備的結合，充分發(fā)揮兩者優(yōu)勢，將安全策略部署在智能網絡中的不同層面。(CCW)