“道高一尺,魔高一丈”。伴随着网络安全技术的提高,恶意攻击的水平也越发激进了。当前网络边界安全防护,已经不能有效保障网络的安全,只有边界安全与内网安全管理立体布控,才能有效为网络安全保驾护航。
汇集上百家用户对内网安全管理市场需求,专业的网络安全增值分销和解决方案提供商北京网域万通科技有限公司,隆重推出“立体化”内网安全管理产品——ProVisa内网安全管理系统。
目前市场中使用内网安全管理系统命名的产品不计其数,有的侧重桌面终端管理、有的侧重上网行为管理审计、有的侧重移动介质管理……总结起来都属于单点防护性产品。能够根本上同时解决内网安全与管理的寥寥无几。
ProVisa成功地将用户认证与准入管理、网络安全管理、上网行为管理、桌面管理、网络拓扑管理等内网安全与管控完美整合,实现了内网真正意义上的“海、陆、空”立体防护与管理。
应需而生 内网安全管理“立体化”整体解决方案
网域万通ProVisa内网安全管理系统的安全准入管理模块,通过IP+MAC+用户名+密码+硬盘序列号等多因素捆绑的身份认证方式,保证接入用户的真实性,同时兼容USB Key等多种认证模式,从而实现了身份认证的多元化。与卫士360、杀毒软件、终端防火墙等安全软件实现捆绑联动,确保了用户终端安全准入检测,保障整个网络环境的安全;
网络安全模块能主动侦测、自动隔离ARP、蠕虫等网络型病毒,同时对被隔离的终端进行治愈并恢复;
上网行为管理模块不但可以做到基于终端网卡级的带宽分配,同时还可以做到基于进程级的应用程序宽带进行控制,对每个终端用户的内外网、上下行流量进行管理。实行QoS等级划分,有效的保障了重点业务流量有优先,实现了网络优化配置的目的;
桌面管理模块可以自动检测和统计局域网内软硬件资产状况,同时自动反馈硬件拆换、软件安装卸载等记录。自动灵活地分发及安装应用软件,按照用户类别设置USB、红外、打印机等终端的使用权限,远程管理等功能强化了网管人员对内网终端的有效管理;
网络拓扑管理模块通过SNMP主动查询,能够准确地了解网络设备的运行状态,PC终端监控则可以同时将网络设备与终端节点统一进行监控和管理。
ProVisa整合五大管理模块,从真正意义上实现了内网安全防护与网络管理有机融合的立体化整体解决方案。
被动与主动,提升内网整体免疫力
传统的杀毒软件都是等病毒先出现,甚至是大规模爆发之后,安全厂商才开始做“解药”,提取特征码放入病毒库,终端用户通过软件升级,将最新的病毒清除掉。
通常此机制试用于文件型病毒,对现如今网络中活动猖獗、危害肆虐的ARP、蠕虫、冲击波等网络型病毒是起不到任何作用的。
而主动防御恰恰要解决这个问题。主动防御不需要依赖病毒码的支持,是通过侦测接收及发出的TCP/IP数据包的性质和发包频率等行为来做出相应识别,然后根据预先设定的规则,判定是否应该进行隔离、治愈、恢复等操作。
另外,ProVisa内网安全管理系统通过独有的嵌入式OS和基于多层交换+ASIC+多核的硬件设计理念确保了硬件的0延时全线速转发。
在当前网络应用广泛,威胁丛生的情况下,ProVisa对网络型病毒、DOS攻击、死亡之Ping等威胁形成有效的“立体化”防御体系,使整个内网的免疫力大大提升。