行业通用解决方案

安全防护解决方案

当前位置  >  首页  >  解决方案  >  行业解决方案  >  行业通用解决方案  >  安全防护解决方案

绿盟科技基于银河麒麟操作系统的入侵防御解决方案

方案背景

Programme background

随着网络攻击手段的不断升级,传统的防火墙(Firewall)在面对基于正常端口工作的蠕虫病毒时显得束手无策。而入侵检测系统(IDS)虽然能够利用这些蠕虫病毒的攻击特征进行检测和预警,但其固有的“误报”和“滥报”问题使得用户需要花费大量资源去进行人工分析。在此背景下,市场对一种能够实时、主动、深度抵御应用层网络攻击的安全防御类产品的需求日益增加。这种产品不仅需要对恶意扫描、缓冲区溢出、拒绝服务、SQL注入、可疑代码、蠕虫、木马、间谍软件等主流网络攻击进行实时检测并阻断,还需要能够广泛运用于政府机关、企业机构的业务网络以确保应用系统安全。

方案概述

Overview of the solution

解决方案基于银河麒麟桌面操作系统,搭载绿盟科技拥有完全自主知识产权的新一代安全产品(NIPS),可实现在线灵活部署,其设计目标旨在适应攻防的最新发展,准确监测网络异常流量,自动应对各层面安全隐患,第一时间将安全威胁阻隔在企业网络外部。方案弥补了防火墙、入侵检测等产品的不足,提供动态的、深度的、主动的安全防御。为应对新型攻击带来的威胁,从智能识别、环境感知、行为分析三方面加强了对应用协议、异常行为、恶意文件的检测和防御,为企业提供了一个看得见、检得出、防得住的全新入侵防护解决方案。


技术路线

Technical route

  • 芯片架构:X86、ARM

  • 操作系统:银河麒麟桌面操作系统V10

  • 应用软件:绿盟网络入侵防御系统


方案架构

Scheme architecture

方案优势

Solution advantage

  • 全面支持兆芯、飞腾、海光等国产CPU平台及银河麒麟操作系统,满足客户不同场景的防护需求;

  • 丰富的入侵防御规则,依托绿盟8大实验室,规则检出率高、更新频率快、覆盖范围广;

  • 支持SSL加密流量防御,有效防护加密流量被黑客利用逃避检测;

  • 支持IPv4、IPv6环境的数据捕获、协议分析和入侵检测防御;

  • 流式、启发式双病毒检测引擎,实现热点病毒和未知病毒检测;

  • 数据安全防护,识别并阻断特定格式文件、敏感数据,防止企业敏感数据泄露造成企业损失。


应用场景

Application scenarios

本方案主要应用于金融、运营商、政府、能源、科教文卫等行业。可以有效防御企业Internet互联网出口的各种外部和内部威胁,并通过行为分析管理,控制网络资源滥用和敏感数据外泄;可抵御各种攻击和网络蠕虫病毒等安全威胁。

成功案例

Success case

案例名称:某金融企业互联网出口入侵防护项目

建设内容:项目采用绿盟基于海光平台和银河麒麟桌面操作系统V10研制的网络入侵防御系统,部署于客户互联网出口,实现以下客户价值:

1、实时发现和阻断来自Internet的蠕虫、病毒、间谍软件和黑客等攻击;

2、实时发现和阻断企业敏感数据的外发,保护企业的机密信息安全;

3、实时发现和阻断员工通过互联网无意识下载危险的、恶意的木马程序和恶意代码,保护企业网络不受网络病毒的入侵;

4、通过应用识别控制员工的上网行为,限制非业务流量,保证企业正常业务流量的顺畅,保证企业关键应用,提高企业效率。


案例名称:某政府客户内网防护方案

建设内容:为客户部署了基于飞腾平台和银河麒麟桌面操作系统V10的网络入侵防御系统。该系统可为客户实时发现和阻断内网之间的非法扫描和渗透攻击,避免企业机密信息泄露;智能、自动化的监控服务器异常外联行为。

试用

服务

动态

联系