联拓网络安全审计解决方案

2004-5-14　发布方：杭州联拓　网友评论 0 条　点击进入论坛

一、概述

由于互联网络的发展，整个世界经济正在迅速地融为一体，而整个国家犹如一部巨大的网络机器。计算机网络已经成为国家的经济基础和命脉。计算机网络在经济和生活的各个领域正在迅速普及，一句话，整个社会对网络的依赖程度越来越高。众多的企业、各种组织、政府部门与机构都在组建和发展自己的网络，并连接到Internet上，以充分利用网络的信息和资源。网络已经成为社会和经济发展的强大动力，其地位越来越重要。但伴随着网络技术的发展和网络技术的采用，也带来了很多的问题，其中网络信息安全问题尤为突出(黑客的攻击、管理的欠缺、网络的缺陷、软件的漏洞或"后门"等)。尤其目前很多公司内部Intranet网通过宽带网出口与外部的Internet网络实现了直接互联，如何规范企业内部员工访问Internet,提高工作效率,迫切需要一套既有完善的企业内部网络上网审计功能又能有效防范外来网络攻击的系统。因此，了解网络面临的各种威胁，防范和消除这些威胁，实现真正的网络安全已经成了网络发展中最重要的事情。

二、杭州联拓网络安全解决方案

企业在网络化过程中面临的安全问题一般包括非授权的存取或破坏以及非法入侵，机要、敏感数据被窃取或非法复制、使用、修改，系统陷阱（TrapDoors）、隐蔽访问通道、黑客攻击、等造成敏感数据泄密、Web站点瘫痪等等，都是企业实现网络化面临的外部威胁。企业也面临很大的内部威胁，据统计网络上的攻击70%来自网络内部。如何搭建安全的网络环境、如何将非法入侵者拒之门外、如何防止主页被非法篡改、如何防止内部员工的攻击、如何提高员工的工作效率，这些都是企业在进行网络化过程中必须解决的问题。因此为了帮助企业建立网络安全防御体系，提高整个企业的安全防范能力，杭州联拓计算机信息技术有限公司为各类企业、政府机关、学校等提供一个了包括紫光防火墙、NetEye IDS、NetEye VPN、Universal CA、SecureExpress、杭州联拓NetSas在内的完整安全解决方案，该安全解决方案是由先进的安全技术，成熟的安全产品以及专业化的安全技术服务构成的。

☆ 针对网络攻击和入侵的防护子系统：
黑客攻击、非授权访问、非法获取数据等都是网络中普遍存在的威胁，如何才能防范攻击、阻止非法用户进入内部网是网络安全所要解决的首要问题，因此为了给用户提供一个相对安全的子网环境、防止非授权访问以及使用户网络具有较好的抗攻击能力，构建了一个网络入侵防护子系统。该系统通过防火墙将内部网络从不安全的因特网中隔离出来，控制进出内外网的数据包，从而保护内部网。

1、NetEey防火墙产品
    NetEey防火墙是一个全状态包过滤防火墙系统，该防火墙不仅根据数据包的地址、协议、和端口进行访问控制，同时还对任何网络连接和会话的当前状态进行分析和监控，这项技术除了具有传统包过滤系统对应用透明的特性外，还具有更好的性能和更高的安全性。 NetEye防火墙的基本功能如下：
    ● 三个网络界面之间的访问控制，提供Stateful全状态的包过滤功能
    ● 在路由工作模式下提供双向的NAT网络地址转换功能
    ● 在访问控制规则中，提供对通过防火墙使用网络资源的用户进行身份认证的功能，身份认证过程对应用和协议透明
    ● 支持通过第三方RADIUS服务器实现一次性口令认证
    ● 支持双机热备份功能，当工作状态的防火墙失效时，备份防火墙会在一秒钟内自动切换到工作状态
    ● 提供网络工作情况的实时监控
    ● 提供网络访问活动情况、对防火墙的访问操作等的审计日志
    ● 提供基于规则过滤的网络数据记录
    ● 提供基于数据记录的数据内容分析，包括Telnet、FTP、HTTP等内容的查看和关键字分析
    ● 提供网络流量统计功能，可以针对IP地址、时间、协议进行统计
    ● 防范DoS攻击
    ● 提供对攻击活动的识别和警告
    ● 提供对基于优先级设置的网络流量控制，保证关键业务的网络带宽
    ● 提供应用层信息过滤，支持URL限制
    ● GUI界面的管理程序，通过加密通道进行远程管理和配置
    ● 提供面向对象的可视化规则编辑和管理工具

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表