| 产品中心 |
|
 |
|
|
 |
| 您现在的位置 » 产品中心 » 网络安全完全解决方案 |
 |
网络安全完全解决方案 |
|
一、防火墙非完全解决方案
很多企业将防火墙的建设和企业网络安全解决方案画上等号，以为企业只要采用防火墙来保护其企业内部网络的安全之后，就能从此高枕无忧了。
其实，防火墙是企业网络防盗的第一关卡，十分重要，然而却不是网络安全的解决方案。事实上，企业建立防火墙只是网络安全的开始，网络安全机制除了必备的防火墙之外，要达到完整而无后顾之忧的安全需求，相关性的安全产品及策略更是缺一不可。
有人说防火墙这种设备是只防君子不防小人，它就好像是一个房子的大门一样，比较考究的防火墙也不过是加装几扇把关的铁门而已，真正有心要闯入的小人不一定要从大门进出。就像是厉害的小偷五秒钟内就能以电话卡打开门锁一样，一般人很难想像大胆的黑客只要一条电话线就能闯入企业网络，让严密的防火墙完全无法发挥作用。
很多企业内的员工自行在电脑上加装数据机，以便连接到企业外面的网络，殊不知这个数据机正好成为歹徒欲进入企业网络的后门。黑客不必费力去破解防火墙上的安全障碍，只要在企业的员工下班后，用他的数据机从外面打电话进来，就可以登堂入室地进入企业的网络中窃取机密了。
二、选取网络安全方案之要素
就像是没有人可以用一首歌走遍天下的卡拉OK聚会，也没有人能够只用一招武术去打遍天下无敌手一样，在面对企业网络的安全问题时，也不能只用一种网络安全的解决方案。
最明显的例子是企业对于来宾会客的规定都不尽相同。有的公司来宾可以长驱直入，到内部找任何人；有的公司则要在门口警卫登记，甚至要留下身份证件，才能进入；有的公司不但要登记，在公司内部时还得有人陪伴才行；有的公司来宾只能在会客室会客，没有特许根本不能进入。
在Internet上的网络安全，就像是企业会客规定一样，不同的公司有不同的需求。企业会客规则的订定，是依据公司的规模、闲杂人等闯入所可能造成的损害，及公司的财力等等的因素，来取决采用哪一种来宾会客的规定。同样地网络安全方案，也要由下面的几个因素来取决：
1.网络上信息的价值：企业在网络上传输的信息越有价值，越容易被网络上的黑客垂涎。
2.网络被闯入的后果：如果不幸被黑客入侵到企业的网络内部时，后果的严重性。
3.防范黑客入侵的花费：企业对网络安全所能负担的财力越高，就可以负担更周密的安全措施。
4.补救黑客破坏的花费：如果黑客侵入后，对企业所造成的伤害，要花很多人力和物力才能弥补，则相对地企业在安全工作上要付出很多。
5.企业网络的规模：网络越大，网络上的节点越多，则可能被黑客侵入的弱点就越多，安全保防的工作也就越重要。
上述的这些考量的因素，会因公司的网络环境、时间和人为的因素而有所改变。例如，原来在Internet上面没有什么重要业务的公司，会因为和同业竞争的缘故，而非得到网上招揽客户不可，这时Internet上的保防工作就会变得很重要了。
网络上的安全措施和上网的便利是成反比的，越安全的网络越要很多道手续才能上网，同时也多了很多可能发生的故障，和让客户无法上网的地方。因此，在决定企业网络保防措施的解决方案时，要因企业型态和生意的不同，选择合适的最 佳安全方案。
三、完全解决方案之设计要领
网络安全解决方案的建设需要设计者在网络安全的整合与规划上的实务经验：从网络安全的规划，防火墙架设、企业安全策略的定义与内部网络的使用监看审核，人员身份的认证等都要有深入的研究和经验；不但如此，设计者对网络安全相关的业务及技术和各种厂牌安全产品的功能都要十分熟悉，才能做出最佳的设计。
网络安全的规划，着重于客户整体安全策略的定义与人员的训练与管理。一般先了解客户整体网络环境，包括网络架构与应用软件，然后与客户讨论企业的安全策略，在完成所有的安装后，逐条测试网络安全策略的安全性。
网络安全规划的工程师，一定要跳脱由防火墙来完成单一安全机制的观点，而朝向整体安全产品整合，提供客户完整网络安全解决方案。
四、为什么您需要网络安全管理系统
网络技术突飞猛进的发展，信息化浪潮席卷全球，人类社会已进入日新月异的信息化时代，人们在享受高科技带来的方便与快捷时，也同时受到致命的干扰和破坏：全球平均每20秒就有一次网上入侵事件发生，国家安全和重要管理部门遭到“黑客”攻击，遭致重大损失，全球因网络安全造成的经济损失高达1000亿美元，网络环境受非法网站的污染，网吧管理缺乏更为有效的技术手段，网络管理经常处于失控状态……
为了能以最先进的技术手段解决上述问题，实现网络运行的效益最大化，新推出的网络安全防卫监控管理系统，由带宽导航星，网络防卫星，网站巡航星组成将实行带宽分配与管理、主动式防黑客攻击、非法网站与信息过滤三方面功能融于一体同时使用，这样在信息安全领域的不同面能互补，是目前国际上唯一能覆盖全面的网络网络安全解决方案。
其实带宽的分配与管理就好比城市的交管，交通状况的好坏很多时候不在于车的多少，而在于如何规划道路的管理与使用。大部分单位里的带宽使用，往往不是不够，而是浪费太多带宽在不重要的应用服务，如上网聊天、网络游戏。带宽导航星保证了您可以实时了解您网络内每一台计算器的使用状况，并且加以管制，合理划分带宽大小、使用顺序；让您最需要使用的网络服务无比顺畅、较次要的网络服务也能让众多使用者满意。
网络防卫星主要防黑客入侵，入侵检测防御系统与防火墙的区别好比机场的警卫与X光，人们进入机场时只需向警卫出示登机卡，但不能保证他们的手提行李中没有危险物品。而X光对于随身行李透视检查，可以明确知道危险所在。网络防卫星是网络安全的超级X光机，提供您国内唯一主动式、检测至网络最高一层的网络型入侵检测防御系统，抵御日新月异的网络攻击、对攻击内容完整的记录，保障您的网络服务正常、信息安全、并对攻击追踪报表统计。
网站巡航星能有效防止使用者浏览含有非法信息（如色情、暴力、赌博、毒品等）的网站。采用超高速网络处理器硬件体系结构让过滤效能达到最佳，完全支持超高速以太网即千兆网络等宽带网络工作环境；运用超高速数据包比对处理技术，不会影响使用者连网速度；内建五十万笔不当网站的数据库可供比对，最多可扩充到200万笔资料。使用智能化的训练模型及语意辩识系统，不借助人力，全自动更新，而且阻隔非法网站，如在某领城任何尝试连接非法网站的计算机，均可查出IP地址并有注册的记录和报表系统，并预防使用者变造网址。如数人合谋私设非法网站未与其各大入口网站或相关网站连接并采用变造网址，如其中有人尝试点击，巡航星可主动追踪查出，并记录相关信息。
|
|
