亚洲an日韩专区在线-亚洲an天堂an在线观看-亚洲a区视频-亚洲a图-免费黄网大全-免费黄网在线

企業(yè)級(jí)主機(jī)防火墻完善終端安全管理

2013-10-22 10:24:39 Net硅谷動(dòng)力  點(diǎn)擊量: 評(píng)論 (0)
幾年來,企業(yè)網(wǎng)絡(luò)安全建設(shè)發(fā)展很快,在企業(yè)網(wǎng)與Internet之間建立起了由防火墻、IDS等安全手段協(xié)同組成的安全邊界,大部分企業(yè)網(wǎng)也啟動(dòng)了防病毒、安全審計(jì)、終端安全管理等安全系統(tǒng)建設(shè),企業(yè)網(wǎng)安全體系已經(jīng)初
    幾年來,企業(yè)網(wǎng)絡(luò)安全建設(shè)發(fā)展很快,在企業(yè)網(wǎng)與Internet之間建立起了由防火墻、IDS等安全手段協(xié)同組成的安全邊界,大部分企業(yè)網(wǎng)也啟動(dòng)了防病毒、安全審計(jì)、終端安全管理等安全系統(tǒng)建設(shè),企業(yè)網(wǎng)安全體系已經(jīng)初具規(guī)模,其安全性已經(jīng)遠(yuǎn)遠(yuǎn)高于Internet的安全性。 

  面對(duì)日新月異的攻擊手段和不斷加快的攻擊傳播速度,企業(yè)網(wǎng)面臨的安全形勢(shì)依舊非常嚴(yán)峻。當(dāng)前,企業(yè)網(wǎng)終端安全管理建設(shè)主要側(cè)重于部署終端安全管理系統(tǒng),針對(duì)企業(yè)網(wǎng)計(jì)算機(jī)終端制定并執(zhí)行統(tǒng)一的安全策略,形成針對(duì)終端資產(chǎn)管理與桌面應(yīng)用、終端防病毒與補(bǔ)丁更新、終端本地操作等方面的統(tǒng)一安全管控。這種主要面向終端運(yùn)維與桌面應(yīng)用的管理手段,雖然在一定程度上強(qiáng)化了企業(yè)內(nèi)網(wǎng)安全管理,但在病毒木馬當(dāng)前仍然是企業(yè)網(wǎng)首要安全威脅的環(huán)境下,尤其是現(xiàn)有安全防護(hù)技術(shù)發(fā)展速度滯后于病毒木馬技術(shù)發(fā)展速度的情況下,若想使企業(yè)內(nèi)網(wǎng)安全問題從根本上得到緩解,減少各種不可控的威脅與意外的頻發(fā),還需要面向安全,不斷豐富終端安全管理系統(tǒng)的管理職能,不斷完善終端安全管理系統(tǒng)的防控技術(shù)。融合在終端安全管理系統(tǒng)中的企業(yè)級(jí)主機(jī)防火墻系統(tǒng)就是在這種條件下產(chǎn)生的。 

  一、終端安全融合主機(jī)防火墻的優(yōu)勢(shì) 

  融合在終端安全管理系統(tǒng)中的企業(yè)級(jí)主機(jī)防火墻系統(tǒng)一般由安全策略管理服務(wù)器(Server)以及客戶端防火墻(Client)組成。客戶端防火墻包含在終端安全管理系統(tǒng)客戶端代理中,在工作站、個(gè)人計(jì)算機(jī)終端上運(yùn)行,根據(jù)安全策略管理服務(wù)器統(tǒng)一制定的安全策略,依靠層層過濾檢查,保護(hù)計(jì)算機(jī)終端在正常使用網(wǎng)絡(luò)時(shí)不會(huì)發(fā)起并受到惡意的攻擊,提高了網(wǎng)絡(luò)安全性。而安全策略管理服務(wù)器則包含在終端安全管理系統(tǒng)的管理服務(wù)器中,負(fù)責(zé)制定并執(zhí)行統(tǒng)一的企業(yè)網(wǎng)主機(jī)防火墻安全策略。安全策略的集中管理與能夠執(zhí)行離線策略(當(dāng)部署主機(jī)防火墻的終端不在企業(yè)級(jí)主機(jī)防火墻系統(tǒng)部署的網(wǎng)絡(luò)環(huán)境中時(shí))是企業(yè)級(jí)主機(jī)防火墻系統(tǒng)的核心,也是其區(qū)別于其它主機(jī)防火墻系統(tǒng)的重要特征之一。 

  融合在終端安全管理系統(tǒng)中的企業(yè)級(jí)主機(jī)防火墻系統(tǒng)具有三大獨(dú)特優(yōu)勢(shì)。 

  首先,運(yùn)行在被保護(hù)的終端上,能針對(duì)該終端的具體網(wǎng)絡(luò)應(yīng)用和對(duì)外服務(wù)制定針對(duì)性非常強(qiáng)的安全策略,把安全策略推廣延伸到每個(gè)終端邊界,在同時(shí)工作時(shí)能夠有效分擔(dān)部署在網(wǎng)絡(luò)邊界處的網(wǎng)絡(luò)防火墻的性能壓力。 

  其次,通常的終端安全管理系統(tǒng)客戶端運(yùn)行在應(yīng)用層,由于操作系統(tǒng)自身存在許多安全漏洞,如果病毒木馬從在驅(qū)動(dòng)層傳遞一個(gè)虛假信息,終端安全管理系統(tǒng)很容易被騙過而無法進(jìn)行有效管理,而主機(jī)防火墻的監(jiān)測(cè)引擎直接嵌入操作系統(tǒng)內(nèi)核運(yùn)行,直接接管網(wǎng)卡,把所有數(shù)據(jù)包進(jìn)行檢查后再提交操作系統(tǒng)及終端安全管理系統(tǒng),能夠確保終端安全管理系統(tǒng)獲得最真實(shí)可靠的網(wǎng)絡(luò)數(shù)據(jù)信息。 

  最后,通常的終端安全管理系統(tǒng)的監(jiān)測(cè)能力強(qiáng)于阻斷能力,阻斷粒度只能基于IP、端口,且控制力度也很有限。對(duì)于網(wǎng)絡(luò)數(shù)據(jù)包來說,越靠近物理設(shè)備控制效果就越好,而主機(jī)防火墻運(yùn)行在驅(qū)動(dòng)層,能夠在網(wǎng)絡(luò)數(shù)據(jù)流動(dòng)的必經(jīng)之路進(jìn)行控制,幫助終端安全管理系統(tǒng)實(shí)現(xiàn)基于進(jìn)程、協(xié)議、端口的細(xì)粒度網(wǎng)絡(luò)數(shù)據(jù)強(qiáng)控制。 

  二、主動(dòng)防御 合規(guī)管理 

  啟明星辰天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)(以下簡(jiǎn)稱:天珣內(nèi)網(wǎng)安全系統(tǒng)),內(nèi)置強(qiáng)大的企業(yè)級(jí)主機(jī)防火墻系統(tǒng),采用訪問控制、流量控制、ARP欺騙控制、網(wǎng)絡(luò)行為模式控制、非法外聯(lián)控制等手段,實(shí)現(xiàn)了針對(duì)計(jì)算機(jī)終端的威脅主動(dòng)防御和網(wǎng)絡(luò)行為控制,從而保證計(jì)算機(jī)終端雙向訪問安全、行為受控,有效防護(hù)疑似攻擊和未知病毒對(duì)企業(yè)內(nèi)網(wǎng)造成的危害。 

  
企業(yè)級(jí)主機(jī)防火墻完善終端安全管理


  天珣—全過程主動(dòng)防御示意圖 

  融合在天珣內(nèi)網(wǎng)安全系統(tǒng)中的企業(yè)級(jí)主機(jī)防火墻系統(tǒng)能夠?qū)崿F(xiàn)以下主要功能: 

  終端訪問控制 

  可以針對(duì)計(jì)算機(jī)終端實(shí)現(xiàn)基于進(jìn)程、端口或協(xié)議的雙向訪問的細(xì)粒度訪問控制。既可以實(shí)現(xiàn)指定終端某一指定進(jìn)程(例如IE)能夠訪問遠(yuǎn)程的某個(gè)IP、網(wǎng)段或網(wǎng)站,也可以實(shí)現(xiàn)兩個(gè)子網(wǎng)內(nèi)終端之間的細(xì)粒度訪問控制,在不需要對(duì)原有的網(wǎng)絡(luò)做任何調(diào)整的前提下,實(shí)現(xiàn)最細(xì)粒度的內(nèi)網(wǎng)安全域管理。天珣內(nèi)網(wǎng)安全系統(tǒng)通過對(duì)計(jì)算機(jī)終端的網(wǎng)絡(luò)行為進(jìn)行集中管理,有效控制非授權(quán)訪問。在連出訪問時(shí),只有滿足管理員制定的安全策略的訪問才允許連出,只能訪問許可的地址、許可的服務(wù),只能由指定的程序訪問。在連入時(shí),只有滿足管理員制定的安全策略的訪問才允許接受連入,可以只接受指定地址的訪問請(qǐng)求,只讓指定的服務(wù)接受指定地址的訪問請(qǐng)求,只讓指定的程序提供指定的服務(wù)。
大云網(wǎng)官方微信售電那點(diǎn)事兒

責(zé)任編輯:和碩涵

免責(zé)聲明:本文僅代表作者個(gè)人觀點(diǎn),與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,請(qǐng)讀者僅作參考,并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。
我要收藏
個(gè)贊
?
主站蜘蛛池模板: 韩国日本一级片 | 男人扒开腿躁女人j | 在线精品视频播放 | 国产中的精品一区的 | 中日韩一区二区三区 | 波多野结衣在线播放视频 | 成人午夜 | 欧美日韩在线国产 | 91成人爽a毛片一区二区 | 欧美视频在线观在线看 | 成年人视频在线免费看 | 4455四色永久免费 | 久久久久亚洲精品一区二区三区 | 悠悠影院欧美日韩国产 | 大毛片a大毛片 | 国内精品影院久久久久 | 男女无遮掩做爰免费视频软件 | 一区二区三区四区在线免费观看 | 免费精品国产日韩热久久 | 日韩一级欧美一级一级国产 | 免费人成网站在线播放 | 亚洲高清国产拍精品影院 | 国产女人在线视频 | 北岛玲亚洲一区在线观看 | 国产爱啪啪 | 怡红院精品视频 | 农村寡妇女人一级毛片 | 99热久久国产精品免费看 | 小草青青神马影院 | 精品国产一区二区三区国产馆 | 亚洲一级毛片免费看 | 一级a美女毛片 | 91免费永久在线地址 | 久久极品 | 久久精品视频观看 | 亚洲看片网 | 台湾三级香港三级经典三在线 | 日韩专区亚洲国产精品 | 国产欧美一区二区三区视频 | 收集最新中文国产中文字幕 | 99久久精品无码一区二区毛片 |