內(nèi)網(wǎng)安全需要“立體化”
內(nèi)網(wǎng)是網(wǎng)絡(luò)應(yīng)用中的一個主要組成部分,其安全性也受到越來越多的重視。
當(dāng)前網(wǎng)絡(luò)邊界安全防護(hù)已經(jīng)不能有效保障網(wǎng)絡(luò)的安全性,只有邊界安全與內(nèi)網(wǎng)安全管理立體布控才能有效為網(wǎng)絡(luò)安全保駕護(hù)航。目前市場中使用內(nèi)網(wǎng)安全管理系統(tǒng)命名的產(chǎn)品很多,有的側(cè)重桌面終端管理,有的側(cè)重上網(wǎng)行為管理審計,有的側(cè)重移動介質(zhì)管理……總結(jié)起來都屬于單點防護(hù)性產(chǎn)品,能夠根本上同時解決內(nèi)網(wǎng)安全與管理的產(chǎn)品很少。
通過對上百家用戶需求的綜合歸納,網(wǎng)域萬通推出了ProVisa內(nèi)網(wǎng)安全管理系統(tǒng)。它將用戶認(rèn)證與準(zhǔn)入管理、網(wǎng)絡(luò)安全管理、上網(wǎng)行為管理、桌面管理、網(wǎng)絡(luò)拓?fù)涔芾淼葍?nèi)網(wǎng)安全與管控***整合,實現(xiàn)了內(nèi)網(wǎng)真正意義上的立體防護(hù)與管理。
ProVisa內(nèi)網(wǎng)安全管理系統(tǒng)的安全準(zhǔn)入管理模塊通過IP+MAC+用戶名+密碼+硬盤序列號等多因素捆綁的身份認(rèn)證方式保證接入用戶的真實性,同時兼容USB Key等多種認(rèn)證模式,從而實現(xiàn)了身份認(rèn)證的多元化。通過與衛(wèi)士360、殺毒軟件、終端防火墻等安全軟件實現(xiàn)捆綁聯(lián)動確保了用戶終端安全準(zhǔn)入檢測。其網(wǎng)絡(luò)安全模塊能主動偵測、自動隔離如ARP、蠕蟲等網(wǎng)絡(luò)型病毒,同時對被隔離的終端進(jìn)行治愈并恢復(fù)。
上網(wǎng)行為管理模塊不但可以做到基于終端網(wǎng)卡級的帶寬分配,同時還可以做到基于進(jìn)程級的應(yīng)用程序?qū)拵нM(jìn)行控制,對每個終端用戶的內(nèi)外網(wǎng)、上下行流量進(jìn)行管理;實行QoS等級劃分,有效地保障了重點業(yè)務(wù)流量優(yōu)先。
桌面管理模塊可以自動檢測和統(tǒng)計局域網(wǎng)內(nèi)軟硬件資產(chǎn)狀況,同時自動反饋硬件拆換、軟件安裝卸載等記錄。自動靈活的分發(fā)及安裝應(yīng)用軟件,按照用戶類別設(shè)置USB、紅外、打印機(jī)等終端的使用權(quán)限。
內(nèi)網(wǎng)安全措施需要我們加以施用,但是,為了更好地解決內(nèi)網(wǎng)的安全問題,需要有更為開闊的思路看待內(nèi)網(wǎng)的安全問題。
【編輯推薦】