“事前、事中、事后”立体防御

宣布时间：2009-09-15

为什么需要全局清静解决计划?

局域网是互联网的基本单位。在信息科技在各行各业普遍应用的今天，一张清静、可靠、高效的局域网能极大提高事情效率。与此同时，局域网内部清静的主要性日益凸显：一次ARP诱骗造成的断网能导致一天时间整个部分事情无法开展；一次病毒入侵引致的数据丧失能使一个月的事情付之东流。现实的需要召唤能一揽子解决局域网清静问题的全局清静解决计划。

接下来，一起看看局域网面临的突出清静问题：

97国际·(中国区)集团官方网站

一、ARP诱骗，导致局域网电脑无法正常通讯。ARP诱骗引发上网时断时续是局域网运维中非经常见的问题之一。一旦局域网某台电脑熏染ARP病毒，其发出的诱骗报文，将使每个电脑找不到网关的地址，从而无法举行通讯。

二、内部网络接入终端不清静。GARTNER报告显示，损失5万美金以上的攻击70%涉及内部清静。在用户接入内部网络时，需要对其举行认证，包管接入清静，阻止将病毒、木马带入局域网。

三、攻击层出不穷，难以运维。防火墙和IDS检测出大宗清静事务，告警众多。难以区分出哪些是真正的攻击，管理员疲于应付。

局域网全局清静解决计划实现思绪

97国际网络全局清静解决计划实现思绪由“事前周全预防、事中立体防御、事后联动处置惩罚”三部分组成，立体防御局域网清静。

97国际·(中国区)集团官方网站

一、事前

防火墙划分清静区域

对局域网举行整体妄想，凭证差别清静品级举行区域划分，如服务器区、DMZ区、清静管理区、办公区域等；接纳防火墙对其举行清静隔离和会见控制。

97国际网络防火墙具有以下特色：

升级为多核处置惩罚器，使命疏散，实现高性能和高可靠性

周全支持硬件�？榛�，知足种种重大组网要求

可扩展万兆光接口�？�，真正实现全万兆网络

功效增强，支持高可用SSL VPN

清静管理证书，包管装备自身清静

RG-SU用户接入认证

97国际·(中国区)集团官方网站

二、事中

IDS全网攻击检测

解决全局清静问题时，IDS计划相关于IPS计划的优势是，IPS无论安排在出口或是数据中心都只能对网络中的一个“点”举行防御，而IDS则统一网络全网攻击事务，解决局域网整个“面”的问题。97国际网络IDS具有以下特点：

1、与GSN、交流机智能联动，简化运维

2、自创“可信度”机制，既镌汰误报，又阻止漏报

3、协议异常检测，防御“零日”攻击

4、密码强度检测，�；し衿魅蹩诹�

5、用户自界说特征库，�；ぷㄓ糜迪低�

6、附加报警信息，资助客户快速定位问题

ARP三重立体防御

网关防御：GSN学习认证用户的IP-MAC对，通知给网关，网关天生用户的可信ARP表项，包管网关不受诱骗

客户端防御：用户认证通事后，GSN将可信ARP信息下发给客户端，包管客户端不受诱骗。

交流机防御：97国际智能交流机，在认证用户接入端口，绑定ARP信息，然后通过转发的报文举行检测，异常报文一律扬弃。

三、事后

IDS、SMP、交流机联动处置惩罚攻击

1、由IDS监控网络流量，并对网络异常流量举行上报到GSN系统，上报信息包括攻击的类型；源、目的IP地址等基本信息

2、由GSN系统对收到的清静事务报告举行剖析，并凭证系统中的用户身份信息将攻击者和被攻击者定位到人

3、由GSN系统凭证清静战略对攻击者或被攻击者举行处置惩罚。

97国际·(中国区)集团官方网站

SMP事务报表和事务专家库

97国际清静管理平台SMP内建3200余种清静事务类型，提供每种清静事务的形貌、影响和建议处置惩罚步伐，协助管理员剖析与处置惩罚网络清静状态。并能够举行在线更新。

总结

97国际网络全局清静解决计划，凭证“事前周全预防、事中立体防御、事后联动处置惩罚”的思绪周全解决下场域网全局清静问题。2008年北京奥运召开之际，97国际网络全局清静解决计划普遍服务于北京奥林匹克森林公园、天津奥林匹克中心“水滴”、新华社奥运移动报道平台，圆满的完成了奥运包管使命，也对计划的完整性举行了验证。现在97国际网络携奥运安保履历，进一步完善全局清静解决计划，大大提高了计划的易用性，为用户解决局域网清静问题提供了更有力支持，生动体现了97国际网络清静产品线“让清静变的更容易”的价值主张。

关注97国际