解决方案

网站热门关键字

网络安全
您现在的位置:首页 » 解决方案 » 网络安全

入侵防护解决方案

2015-01-05 16:59:14 Admin SCMSKY.COM 点击数:
现状分析
随着Internet的迅速发展,网络已延伸到世界各个角落,逐渐成为人们生活中所不可缺少的一部份。而网络的便利性,也促使各企业公司纷纷成立在线商业网站,以从事相关的电子交易与电子商务,降低营运成本、提升企业形象与知名度及扩大营业版图;然而,Internet所带来的便利性并非只有好处,相对的因为这种便利性也引发出不少安全性的问题,由于Internet的便利性,使得一些具有商业利益价值或安全相关的数据与机密文件极容易暴露在网络上,而这些数据也常诱使黑客进行入侵攻击,进而窃取机密信息或利用作为犯罪工具。

Internet除了把其优点带给许多企业外,很不幸的,也把这些优点带给许多的黑客团体,使得这些黑客可以通过Internet来快速散播入侵攻击的知识与技术工具;目前在Internet里面,非常容易就可以取得黑客所提供的入侵攻击工具,有些黑客甚至还提供了入侵攻击工具的原始程序代码,用以提供其它黑客修改发展新的入侵攻击工具。不过,使用这些简单的自动化入侵攻击工具的通常是新手,而这些新手也是最常在Internet上,以自动入侵攻击程序攻击Internet上还未受到保护的主机系统的一群黑客,因此,网络黑客的入侵攻击事件,近年来有急速增加的趋势,网络安全的议题也成为各界关注的焦点。

企业通常采用防火墙作为防止黑客入侵的第一道防线,但是随着网络攻击手法的多样化与日趋成熟,单纯使用防火墙的策略已无法满足需要高度安全的企业网络环境,尤其防火墙是以网络资源和服务为主要管制网络交通活动的依据,用以减少网络资源泄漏的危险,提供服务管制、数据流向管制、使用者管制、网络活动管制为主要功能,但对于防火墙放行的联机,并无法完整检验联机数据包的内容,而IDS则是专注于入侵行为检测的设备,IDS仅会做到完整细微的数据包检测,提供使用者判断攻击种类、来源与目的,但仍无法提供有效的防御;IPS不仅会做到完整细微的数据包检测,对于拒绝服务(Denial of Service,DoS)以及分布式拒绝服务(Distributed Denial of Service,DDoS)等防火墙与IDS难以阻挡的网络攻击都可以完整阻挡下来,因此入侵检测防御系统(Intrusion Detection and Prevention System,IPS)就成为增强网络安全架构的另一个安全防护工具。

另外,近来网络蠕虫的肆虐,一般的杀毒软件也大感力不从心,例如在2003年初横扫全球MS SQL server的SQL slammer蠕虫,10分钟内就感染了全球67,000台服务器,5小时内就使得全球超过12万台服务器受害,特别的是这个蠕虫并不产生任何的文件或改写什么文件,而是隐藏在受害计算机系统的内存中,因此在当时并没有一个杀毒软件能够找出它,唯有IPS系统能够有效的检测出这类的网络蠕虫攻击,并有效的予以防御。

信雅达网络入侵防御系统是一套主动式网络入侵检测防御系统,可以在黑客或攻击程序入侵攻击的第一时间,检测出这些攻击的行为,并实时采取适当防御措施,避免客户的网络或服务器主机遭受损失;尤其是当黑客们利用攻击程序发动拒绝服务攻击或是分布式拒绝服务攻击的时候,NetKeeper更可发挥有效的防御功效。
 
应用场合
  • 多功能防御
    可保护企业免于遭受网络入侵攻击外,更能阻挡网络蠕虫病毒、SPAM垃圾邮件、P2P在线下载程序、IM实时聊天程序、Webpost网页资料上传、以及Porn色情网站。大幅提升企业员工工作效率以及网络带宽使用效益,为企业创造利润!
  • 深层数据包检查
    防火墙无法检查网络第四层以上的数据包内容,许多攻击程序均可轻易地穿透防火墙。防火墙的防御方式是将攻击程序所使用的端口关闭,但这也造成了正常程序无法使用。NetKeeper具深层数据包检查(packet deep inspection)能力,除了检查第四层数据包外,更能深入检查到第七层的数据包内容,以阻挡恶意攻击的穿透,同时不影响正常程序的工作。
  • 实时攻击回应
    主动积极防御网络安全。可依据防御策略实时阻挡攻击及主动清除非法联机,提供实时攻击响应机制,同时以各种方式通知信息管理员,协同做出最有效的防护措施。
  • 入侵记录与分析
    可建立完整攻击日志,并依据防御策略截录数据包。系统管理员可以通过入侵记录,追查攻击源与目的IP地址、使用的端口、应用协议等。
  • 监控攻击事件
    提供Web化中文查询界面,可以查询各类的攻击事件及响应。包括攻击事件排名、攻击者排名、被攻击者排名,以及各类的统计分析报表如日报、月报、定时报表,并可以HTML的格式输出及打印。
在线留言
    网站留言
    在线客服
    • IDC业务咨询
      点击这里给我发消息
    • 汽车配件咨询
      点击这里给我发消息
    • 速比坤咨询
      点击这里给我发消息
    • 财务订单
      点击这里给我发消息