穩(wěn)捷網(wǎng)絡(luò)公司IDC安全管理解決方案
網(wǎng)絡(luò)系統(tǒng)的日趨復(fù)雜，也使網(wǎng)絡(luò)管理難度加大，穩(wěn)捷網(wǎng)絡(luò)公司IDC安全管理解決方案，網(wǎng)站和網(wǎng)絡(luò)維護(hù)所需要的人力成本也不 斷增加。在這些因素中，對帶寬的要求和對網(wǎng)絡(luò)系統(tǒng)的管理成為核心因素。在這種情況下，以資源外包的網(wǎng)絡(luò)服務(wù)方式逐漸受到企業(yè)重視，專門提供網(wǎng)絡(luò)資源外包， 以及專業(yè)網(wǎng)絡(luò)服務(wù)的Internet數(shù)據(jù)中心（IDC）應(yīng)運(yùn)而生，數(shù)據(jù)中心是互聯(lián)網(wǎng)業(yè)內(nèi)分工更加細(xì)化的一個(gè)必然結(jié)果。
但是隨著IDC業(yè)務(wù)的發(fā)展，所面臨的安全威脅越來越嚴(yán)峻。大規(guī)模的攻擊流量嚴(yán)重地侵占了出口帶寬，直接降低了IDC整體服務(wù)的可用性；垃圾流量擠占著大量的網(wǎng)絡(luò)帶寬，同時(shí)病毒的快速擴(kuò)散和非法用戶的接入導(dǎo)致用戶資源面臨極大的流失和破壞；層出不窮的黑客侵入行為，使IDC內(nèi)托管的各主機(jī)系統(tǒng)面臨極大的安全隱患；更嚴(yán)重的是，IDC內(nèi)部各服務(wù)器系統(tǒng)向外部互聯(lián)網(wǎng)絡(luò)的訪問控制相對寬松，一旦黑客控制某個(gè)主機(jī)系統(tǒng)，會(huì)迅速波及整個(gè)IDC。甚至有的黑客會(huì)以此為跳板，利用IDC的內(nèi)部主機(jī)和出口帶寬，直接向IDC外部網(wǎng)絡(luò)發(fā)起更大規(guī)模的攻擊，干擾互聯(lián)網(wǎng)的正常運(yùn)行。
IDC 自身的需求：
網(wǎng)絡(luò)可用性風(fēng)險(xiǎn)、DDoS攻擊（資源威脅）、主機(jī)及自身弱點(diǎn)、病毒擴(kuò)散、不同客戶的相互影響、數(shù)據(jù)丟失與泄漏、應(yīng)用層威脅等。
在安全防護(hù)方面，要應(yīng)對各種安全威脅，如病毒、蠕蟲、間諜軟件、木馬程序、黑客攻擊與入侵等。
在安全內(nèi)容管理方面，要對黃、賭、毒、反動(dòng)、暴力、迷信等內(nèi)容可控制并進(jìn)行詳細(xì)記錄等。
IDC 用戶的需求：
租用的帶寬中有效帶寬利用率要高
流量中沒有有害信息（病毒，惡意軟件，木馬等）
IDC能夠提供非法流量的詳細(xì)記錄
有效帶寬的穩(wěn)定性需要管理的
對托管的服務(wù)器可以有很好的保護(hù)
對流量當(dāng)中的關(guān)鍵信息內(nèi)容進(jìn)行管理
穩(wěn)捷IDC解決方案
建立一個(gè)有效的信息安全體系最有效的方式是采用系統(tǒng)化的方法，首先確定信息安全管理策略和范圍，然后在風(fēng)險(xiǎn)評估的基礎(chǔ)上選擇適宜的控制目標(biāo)和控制方 式對風(fēng)險(xiǎn)進(jìn)行處理，最后制定業(yè)務(wù)持續(xù)性計(jì)劃，建立并實(shí)施信息安全體系。
BeSecure網(wǎng)頁過濾系統(tǒng)部署之后的網(wǎng)絡(luò)訪問結(jié)構(gòu)如下：
部署說明
1）將BeSecure連接到兩條外網(wǎng)線路上；
2）IDC內(nèi)部所有設(shè)備保持原有配置無須更改；
3） BeSecure執(zhí)行違反規(guī)則產(chǎn)生相應(yīng)的動(dòng)作與詳細(xì)記錄、內(nèi)容過濾和病毒防護(hù)等功能；
4）管理員通過BeSecure提供的報(bào)表可以詳細(xì)了解上網(wǎng)情況。
由于BeSecure產(chǎn)品本身具備LAN BYPASS功能所以，當(dāng)出現(xiàn)突然事故后（如斷電），不會(huì)造成網(wǎng)絡(luò)中斷。
技術(shù)優(yōu)勢
增加基于Web的防病毒，防攻擊能力。防止網(wǎng)絡(luò)病毒，木馬對內(nèi)部用戶的侵害，以及外部威脅對web服務(wù)器的注入攻擊，同時(shí)要增加對內(nèi)網(wǎng)到外網(wǎng)的Web病毒，木馬等惡意程序的檢測，防止內(nèi)部用戶在不知情的情況下成為“黑客”的幫兇，成為新的網(wǎng)絡(luò)攻擊源。
對Web應(yīng)用的病毒傳播進(jìn)行防護(hù)；
對Web應(yīng)用的間諜軟件進(jìn)行防護(hù)；
對Web應(yīng)用的網(wǎng)絡(luò)釣魚行為進(jìn)行阻斷；
對Web應(yīng)用的惡意URL地址進(jìn)行阻擋；
對法律及相關(guān)部門嚴(yán)令禁止與監(jiān)控的內(nèi)容進(jìn)行監(jiān)控或阻斷；#p#
對web服務(wù)器SQL 注入以及跨站腳本攻擊防護(hù)；
對Web應(yīng)用的非工作相關(guān)站點(diǎn)的訪問進(jìn)行控制。
整體性——BeSecure完美集成到網(wǎng)絡(luò)環(huán)境當(dāng)中，通過統(tǒng)一的管理配置和日志報(bào)表界面，提供了集中化的、更簡單的管理模式；
層次性——BeSecure提供分層次的授權(quán)機(jī)制，保證只有合適權(quán)限的人員才可以進(jìn)行監(jiān)控和查看報(bào)表；
可靠性——BeSecure的在線工作方式保證本身的故障并不影響整個(gè)系統(tǒng)運(yùn)行；
長期性——穩(wěn)捷網(wǎng)絡(luò)科技作為專注于內(nèi)容安全公司，承諾快速更新內(nèi)容數(shù)據(jù)庫，不斷推出功能更強(qiáng)大的產(chǎn)品和技術(shù)。從長遠(yuǎn)利益上為用戶考慮，BeSecure系統(tǒng)可以適應(yīng)各種網(wǎng)絡(luò)情況；
先進(jìn)性——BeSecure使用業(yè)界最先進(jìn)的過濾技術(shù)，以及世界最完善的內(nèi)容數(shù)據(jù)庫，為用戶提供內(nèi)容安全服務(wù)；
擴(kuò)展性——一般來說，BeSecure單機(jī)在監(jiān)控HTTP/FTP協(xié)議的時(shí)候可監(jiān)控4000以上的并發(fā)用戶。在系統(tǒng)需要拓展的時(shí)候，BeSecure還能夠以最簡單、最可靠的方式進(jìn)行升級。
方案實(shí)施完成后可以提供違反上網(wǎng)規(guī)則記錄、內(nèi)容過濾、病毒防護(hù)和詳細(xì)日志報(bào)表的功能，給用戶帶來以下效果：
減少安全風(fēng)險(xiǎn)：禁止外網(wǎng)人員訪問危險(xiǎn)網(wǎng)站，避免病毒、惡意代碼、間諜軟件給IDC網(wǎng)絡(luò)帶來的潛在威脅；
節(jié)省互聯(lián)網(wǎng)帶寬：通過對流量當(dāng)中的有害數(shù)據(jù)的防護(hù)，將其節(jié)省的網(wǎng)絡(luò)帶寬，保留給正常業(yè)務(wù)；
避免法律糾紛：提醒用戶不要在利用IDC的服務(wù)時(shí)，為Internet提供非法網(wǎng)站及非法內(nèi)容，并提供上網(wǎng)記錄和報(bào)表以避免IDC連帶法律責(zé)任。
穩(wěn)捷的特色
穩(wěn)捷網(wǎng)絡(luò)通過始終不移的研發(fā)投資以確保全球最高性能的WEB安全技術(shù)領(lǐng)先地位, 優(yōu)化整合最優(yōu)秀的檢測算法(防病毒,防垃圾郵件, 內(nèi)容過濾, 網(wǎng)址過濾, 關(guān)鍵字過濾) , 專注于渠道的開發(fā)與支持，不斷向客戶提供卓越易銷的WEB安全功能及成功案例。NDP (Network Data Processing)是由穩(wěn)捷網(wǎng)絡(luò)首創(chuàng)的針對網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)的高精度﹑高速(G比特)深度內(nèi)容檢測技術(shù),基于此項(xiàng)技術(shù),穩(wěn)捷網(wǎng)絡(luò)的WEB安全設(shè)備,BeSecure系列產(chǎn)品,使企業(yè)﹑服務(wù)商及運(yùn)營商準(zhǔn)確﹑實(shí)時(shí)地檢測﹑攔截﹑抵御來自WEB及郵件的威脅,提高工作效率,有效阻斷資料數(shù)據(jù)的泄露:
BeSecure Internet Gateway – 是多功能的整合安全設(shè)備，提供Web安全(防病毒，內(nèi)容過濾，網(wǎng)址攔截)和郵件安全(垃圾郵件﹑病毒﹑內(nèi)容過濾)服務(wù)。
BeSecure Web Gateway – 是提供Web防病毒，網(wǎng)頁內(nèi)容過濾和網(wǎng)址攔截等服務(wù)的高性能整合網(wǎng)絡(luò)安全設(shè)備。
BeSecure Web AV Gateway – 是一個(gè)在網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)層攔截網(wǎng)絡(luò)惡意攻擊，間諜軟件和病毒的高效能的解決方案。
BeSecure Message Gateway – 能每小時(shí)對650萬封郵件進(jìn)行深度內(nèi)容檢測, 是一個(gè)有效﹑高速的檢測﹑攔截﹑抵御垃圾郵件, 病毒及資料數(shù)據(jù)泄露威脅的郵件安全設(shè)備。
新一代穩(wěn)捷WEB 安全網(wǎng)關(guān)技術(shù), 實(shí)時(shí)﹑準(zhǔn)確﹑高效﹑全面地為您提供可靠易行的WEB 內(nèi)容安全保護(hù)。傳統(tǒng)的基于網(wǎng)絡(luò)的安全解決方案包括防火墻及入侵檢測/入侵防御系統(tǒng)（IDS/IPS），防火墻通過對數(shù)據(jù)包包頭的檢測可決定阻止或允許對特定端口的訪問，IDS/IPS 可進(jìn)一步對數(shù)據(jù)包內(nèi)容進(jìn)行簡單檢測以發(fā)現(xiàn)數(shù)據(jù)包是否有攻擊傾向。兩者對來自互聯(lián)網(wǎng)的內(nèi)容攻擊及有害內(nèi)容都是無能為力的，因?yàn)檫@類攻擊大多是包含多個(gè)數(shù)據(jù)包且隱含于壓縮或混碼之中。通俗的講，防火墻是閘口，數(shù)據(jù)只能通過打開的閘口，而IDS/IPS 就像一個(gè)粗篩，對污水只能進(jìn)行大的污染物的過濾，當(dāng)前，僅有防火墻和IDS/IPS 已無法滿足對WEB 安全的要求，而BeSecure 則像是細(xì)篩，過濾后，“水”的品質(zhì)可達(dá)到直接“飲用”，完全滿足對WEB 安全的要求。
【編輯推薦】
