創(chuàng)新看得見 不僅僅是隔離
高速信息化建設(shè)的同時,安全問題成為重中之重。多樣化的網(wǎng)絡(luò)結(jié)構(gòu),復(fù)雜的數(shù)據(jù)格式,高要求的保密規(guī)定給安全產(chǎn)品帶來了新的挑戰(zhàn)。網(wǎng)絡(luò)用戶組成越來越多樣化,出于各種目的的網(wǎng)絡(luò)入侵和攻擊越來越頻繁。人們在享受互聯(lián)網(wǎng)所帶來的豐富、便捷的信息同時,也日益感受到頻繁的網(wǎng)絡(luò)攻擊、病毒泛濫、非授權(quán)訪問、信息泄密等問題所帶來的困擾。
安全隔離與信息交換系統(tǒng)(簡稱:網(wǎng)閘)作為安全產(chǎn)品中的一員,為用戶提供安全可控的網(wǎng)間數(shù)據(jù)交換。隨著多年的發(fā)展,網(wǎng)閘產(chǎn)品可針對多種應(yīng)用提供安全防護(hù),如:文件交換、數(shù)據(jù)庫同步、數(shù)據(jù)庫訪問、郵件訪問、FTP訪問、安全瀏覽等,滿足不同行業(yè)、不同用戶需求。
但面臨網(wǎng)絡(luò)中日益增多的安全威脅,以上這些功能不足以完成更高、更安全、更有效的安全防護(hù);網(wǎng)神信息技術(shù)(北京)股份有限公司一直致力于信息安全行業(yè),憑借多年的安全經(jīng)驗(yàn)以及優(yōu)秀的技術(shù)團(tuán)隊(duì),在傳統(tǒng)的網(wǎng)閘產(chǎn)品上再做創(chuàng)新。
◆ 集認(rèn)證、加密、授權(quán)與一身的網(wǎng)閘產(chǎn)品
傳統(tǒng)網(wǎng)閘產(chǎn)品部署后,設(shè)定相應(yīng)的安全策略,但同樣面臨以下風(fēng)險:
1、網(wǎng)閘與服務(wù)器明文傳輸,數(shù)據(jù)在鏈路中被截獲;
2、使用網(wǎng)閘的業(yè)務(wù)人員無法明確其合法身份;
3、使用網(wǎng)閘策略的人員是否是合法人員;
網(wǎng)神網(wǎng)閘產(chǎn)品通過SSL通道功能實(shí)現(xiàn)對終端訪問用戶身份的合法性認(rèn)證;同時采用SSL鏈路加密保證終端用戶到網(wǎng)閘之間數(shù)據(jù)傳輸過程中安全性;對網(wǎng)閘策略與用戶身份授權(quán)保證終端用戶訪問業(yè)務(wù)合法性;加之網(wǎng)閘固有的協(xié)議轉(zhuǎn)換、安全隔離等眾多安全特性,更加有效地保護(hù)內(nèi)網(wǎng)數(shù)據(jù)的安全。
◆ 安全高效的數(shù)據(jù)庫同步
在數(shù)據(jù)庫服務(wù)器的環(huán)境中,為了實(shí)現(xiàn)數(shù)據(jù)庫同步,傳統(tǒng)的實(shí)現(xiàn)方式都需要在內(nèi)、外網(wǎng)數(shù)據(jù)庫服務(wù)器上安裝數(shù)據(jù)庫同步軟件,這不僅會占用數(shù)據(jù)庫服務(wù)器的資源、增加部署和實(shí)施的難度,同時不可避免的會產(chǎn)生兼容性問題,開放服務(wù)器端口,造成用戶業(yè)務(wù)系統(tǒng)異常,甚至完全癱瘓。
網(wǎng)神網(wǎng)閘產(chǎn)品采用先進(jìn)的內(nèi)嵌數(shù)據(jù)庫同步技術(shù),無需在內(nèi)、外網(wǎng)數(shù)據(jù)庫服務(wù)器上安裝第三方同步軟件,減少因安裝第三方同步軟件造成對數(shù)據(jù)庫影響的可能性,還可提供對數(shù)據(jù)庫用戶的細(xì)粒度控制。同時由于不用開放監(jiān)聽端口,更具安全性,為用戶提供了性價比極高的數(shù)據(jù)庫同步解決方案。
◆ 深度應(yīng)用層過濾技術(shù)
傳統(tǒng)的網(wǎng)閘產(chǎn)品能夠?qū)崿F(xiàn)隔離下的有效數(shù)據(jù)交換,但無法針對數(shù)據(jù)進(jìn)行有效的過濾和檢測,無法保證交換的數(shù)據(jù)都是合法數(shù)據(jù)。
網(wǎng)神網(wǎng)閘產(chǎn)品在數(shù)據(jù)有效交換的同時,提供多種內(nèi)容安全過濾與內(nèi)容訪問控制功能,如:SQL過濾、URL過濾、關(guān)鍵字過濾、文件類型檢查等操作。既能有效的防止外部惡意代碼進(jìn)入內(nèi)網(wǎng),也能控制內(nèi)網(wǎng)用戶對外部資源不良內(nèi)容的訪問及敏感信息的泄漏。
◆ 專業(yè)的防病毒能力
網(wǎng)神網(wǎng)閘產(chǎn)品與奇虎360公司深度合作,融合國內(nèi)先進(jìn)的防病毒引擎,將360病毒引擎和網(wǎng)閘策略綁定,傳輸?shù)耐瑫r進(jìn)行有效的病毒查殺,實(shí)現(xiàn)傳統(tǒng)網(wǎng)閘所不能實(shí)現(xiàn)的防護(hù)功能。