時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)
??? 隨著網(wǎng)絡(luò)承載的業(yè)務(wù)日益豐富，網(wǎng)絡(luò)的部署也日益復(fù)雜和龐大，網(wǎng)絡(luò)的穩(wěn)定性和可靠性要求也越來越高。網(wǎng)絡(luò)從沒有像今天一樣面臨多重安全挑戰(zhàn)，為此網(wǎng)絡(luò)需要由內(nèi)網(wǎng)安全到邊界安全構(gòu)成整體安全防護體系。
??? 從事故發(fā)生根源看，內(nèi)網(wǎng)安全先于網(wǎng)絡(luò)邊界安全，大多數(shù)網(wǎng)絡(luò)安全事件都是先由內(nèi)網(wǎng)爆發(fā)引起，后影響到網(wǎng)關(guān)。但一直以來，大部分人的網(wǎng)絡(luò)安全防護理念還停留在網(wǎng)關(guān)處，如：防火墻，IPS，防毒墻，這些重要的安全設(shè)備集中于機房，網(wǎng)絡(luò)出口，但在這些設(shè)備的監(jiān)控下，互聯(lián)網(wǎng)的威脅非但沒有減少，相反卻日漸頻繁與復(fù)雜。
??? 究其原因，是網(wǎng)絡(luò)內(nèi)部的安全一直沒有得到重視。如今，網(wǎng)絡(luò)管理員每日的工作量大多都集中在終端的維護上，如果不對這些終端的系統(tǒng)安全，網(wǎng)絡(luò)安全進(jìn)行嚴(yán)格的管理和控制，不對終端的操作行為、網(wǎng)絡(luò)行為進(jìn)行規(guī)范與審計，這樣網(wǎng)絡(luò)中的安全隱患將完全不可預(yù)知和控制。若想使問題從根本上得到緩解，減少安全隱患，降低各種不可控的威脅與意外的頻發(fā)，以及對員工進(jìn)行安全規(guī)范和操作實現(xiàn)監(jiān)管，做到明確的人員責(zé)任定位，我們就需要在邊界防護之前做好準(zhǔn)備。
??? 實現(xiàn)內(nèi)網(wǎng)安全的防護，需要按階段、系統(tǒng)化的設(shè)計與實踐，需要從終端接入到應(yīng)用管理到服務(wù)整個環(huán)節(jié)考慮周全，每一步都需要進(jìn)行嚴(yán)格的管控和策略規(guī)范。ProVisa內(nèi)網(wǎng)安全管理系統(tǒng)經(jīng)過5年多的設(shè)計和研發(fā)，從系統(tǒng)及網(wǎng)絡(luò)的基本特性，安全事件頻發(fā)原理，網(wǎng)管員疑難點匯總等用戶的實際情況出發(fā)，在各種威脅接入網(wǎng)絡(luò)之前做好充分的準(zhǔn)備，形成主動的防御體系，使各種網(wǎng)絡(luò)威脅在內(nèi)網(wǎng)毫無可乘之機。
??? ProVisa整體防護按照以下四個步驟進(jìn)行設(shè)計部署，實現(xiàn)嚴(yán)格的內(nèi)網(wǎng)安全策略：
??? 第一步：終端入網(wǎng)前的強制安全準(zhǔn)入策略。安全準(zhǔn)入又分為兩個階段：第一階段，身份認(rèn)證。ProVsia采用多種方式有效便捷的對終端的身份進(jìn)行認(rèn)證，域認(rèn)證結(jié)合方式，五元素綁定方式，USBKEY多因素綁定方式等多種認(rèn)證方式確保了認(rèn)證的準(zhǔn)確性，對于不認(rèn)證的客戶端進(jìn)行及時發(fā)現(xiàn)并強制隔離。第二階段，安全檢測。對認(rèn)證通過的終端進(jìn)行再次多重安全檢測，對終端的安全性進(jìn)行評估。不符合安全規(guī)范的終端將被強制進(jìn)入修復(fù)區(qū)，修復(fù)完畢后方可正常接入和使用內(nèi)網(wǎng)或外網(wǎng)。與此同時，對于正常接入網(wǎng)絡(luò)的終端，ProVisa會為其打上了XX公司XX人員的標(biāo)記，今后此終端的一切系統(tǒng)行為和網(wǎng)絡(luò)行為將被詳細(xì)記錄，明確責(zé)任定位。
??? 第二步：網(wǎng)絡(luò)特征綁定和安全性保障。守護好終端的網(wǎng)絡(luò)安全是守護整體網(wǎng)絡(luò)安全基礎(chǔ)，對于正常接入網(wǎng)絡(luò)的終端，已經(jīng)進(jìn)行第一步實名制的身份綁定和系統(tǒng)安全性檢查，已確立了身份和系統(tǒng)安全。第二步，就需要對其的進(jìn)行網(wǎng)絡(luò)特征的綁定和網(wǎng)絡(luò)安全性保障。這需要進(jìn)行幾方面的策略：
??? l部署統(tǒng)一的終端防火墻策略。解決終端防火墻無法統(tǒng)一管理的難題，解決利用惡意端口傳播病毒和網(wǎng)絡(luò)攻擊的可能。
??? l進(jìn)行ARP，蠕蟲等網(wǎng)絡(luò)型病毒的防護策略。利用ARP原理及特征分析，主動防御，行為識別等技術(shù)。
??? l異常流量的控制策略。如廣播風(fēng)暴，流量閥值告警。
??? ProVisa采用以上安全策略，利用中間層驅(qū)動技術(shù)和啟發(fā)式分析技術(shù)，實現(xiàn)了對網(wǎng)絡(luò)病毒，內(nèi)網(wǎng)攻擊的有效抑制。特別值得一提的是，ProVisa采用自防御聯(lián)動系統(tǒng)（Self Protection Association System），可以實時阻斷ARP欺騙和各種網(wǎng)絡(luò)工具的干擾（如：P2P終結(jié)者，網(wǎng)絡(luò)執(zhí)法官等）。自防御又稱主動防御，是目前國際前沿的安全技術(shù)，自防御可以針對各種網(wǎng)絡(luò)型威脅進(jìn)行預(yù)先的行為定義，不需要用惡意程序的特征碼來進(jìn)行阻止。實際上，特征碼總是來不及防御各種惡意威脅的新變種，如ARP病毒變種，蠕蟲變種，這些病毒類型都可能存在成千上萬的變種版本，用特征碼防御是不現(xiàn)實的。然而通過分析這些網(wǎng)絡(luò)型病毒的行為模式，并將這些行為進(jìn)行識別和阻止，可以從根本上阻止這類威脅的爆發(fā)，由根源上杜絕此類攻擊的發(fā)生。智能聯(lián)動技術(shù)是一項人性化的設(shè)計，當(dāng)用戶中了ARP病毒或蠕蟲后，ProVisa可以不需要人為干預(yù)，自動對中毒終端下發(fā)專殺工具，并進(jìn)行及時查殺。ProVisa自防御聯(lián)動系統(tǒng)，不僅對復(fù)雜多樣的網(wǎng)絡(luò)威脅進(jìn)行深層次掃描和阻止，而且可以對中毒機器可以進(jìn)行自動的病毒清除，系統(tǒng)化解決了ARP欺騙，蠕蟲爆發(fā)等內(nèi)網(wǎng)難題。
??? ProVisa的自防御聯(lián)動系統(tǒng)采用主動防御與智能聯(lián)動結(jié)合技術(shù)，對網(wǎng)絡(luò)病毒、惡意流量、人為誤操作、ARP欺騙、IP/MAC地址欺騙、DOS攻擊、惡意下載等引起的系統(tǒng)和網(wǎng)絡(luò)異常起到了根本性的控制，能夠迅速偵測出網(wǎng)絡(luò)出現(xiàn)各種異常。定位出異常點的位置，并且馬上做出反應(yīng)，自動將問題解決。
??? 第三步：上網(wǎng)行為管理。內(nèi)網(wǎng)的安全得到控制后，對終端互聯(lián)網(wǎng)的行為也一樣需要進(jìn)行控制。一方面，針對所有P2P軟件，在線視頻，在線游戲進(jìn)行控制，可以有效的提高員工生產(chǎn)力，節(jié)省互聯(lián)網(wǎng)出口帶寬。另一方面ProVisa針對所有終端的流量，進(jìn)行實時監(jiān)控，由于ProVisa是對內(nèi)網(wǎng)終端系統(tǒng)底層進(jìn)行監(jiān)控，所以不論是內(nèi)網(wǎng)之間的流量，還是內(nèi)網(wǎng)到外網(wǎng)的流量，都可以精確區(qū)分，并支持圖表方式顯示。此外，ProVisa針對帶寬管理還可以設(shè)置多級策略：首先，當(dāng)客戶發(fā)生流量突增時，可以及時進(jìn)行警告，當(dāng)流量超過一定能夠閥值時，系統(tǒng)會自動對其進(jìn)行限制，對于一些過大的異常網(wǎng)絡(luò)流量還可以采取更嚴(yán)格隔離策略，以保證其他用戶正常的網(wǎng)絡(luò)訪問。
??? 第四步：文檔安全管理。內(nèi)網(wǎng)的防護建設(shè)齊備后，企業(yè)的關(guān)鍵數(shù)據(jù)或機密文檔也需要建立相應(yīng)的安全管理。ProVisa通過256位內(nèi)容加密和一次一密的超前加密技術(shù)，確保了重要數(shù)據(jù)及文檔進(jìn)行文檔安全性。ProVisa可以保護超過340種格式的文件，支持Office、PDF、WPS、AutoCAD等文檔類型管理及控制插件；支持BMP、JPEG、TIF、GIF 、等圖形文件類型；支持Microsoft VC++等各種類型源代碼文件；支持HTML、TXT等文件類型。
??? ProVisa還可以基于用戶或用戶組設(shè)置不同的文檔權(quán)限，文檔所有者可以對被授權(quán)者進(jìn)行只讀、打開次數(shù)、可打印、打印次數(shù)、可編輯、可復(fù)制、可另存、文檔有效時間、文檔有效日期等策略設(shè)置，有效的阻斷了文檔的非法再次傳播。優(yōu)秀的防屏幕捕獲技術(shù)與精密的文檔加密技術(shù)相結(jié)合，更加有效的防范了關(guān)鍵數(shù)據(jù)及機密文檔的被盜被泄。與此同時，文檔所有者還可以實時跟蹤文檔的被使用情況，通過組合檢索方式，了解到電子文檔在何時、被何人、做過何種操作。
??
????經(jīng)過ProVisa四個步驟的安全防御策略，對所有終端進(jìn)行了嚴(yán)格身份認(rèn)證及安全檢測，對局域網(wǎng)進(jìn)行了網(wǎng)絡(luò)特征綁定、主動防御和上網(wǎng)行為策略，對內(nèi)外網(wǎng)準(zhǔn)入和互聯(lián)網(wǎng)的訪問做了精細(xì)管控，對關(guān)鍵數(shù)據(jù)及機密文檔進(jìn)行了有效安全管理，為企業(yè)內(nèi)網(wǎng)面對更多未知威脅做好了充足的準(zhǔn)備。ProVisa內(nèi)網(wǎng)安全管理系統(tǒng)，真正實現(xiàn)了先于網(wǎng)絡(luò)邊界防護的防御體系，使內(nèi)部網(wǎng)絡(luò)變得更加可控，即使有來自互聯(lián)網(wǎng)的威脅進(jìn)入內(nèi)網(wǎng)，也不會對內(nèi)部網(wǎng)絡(luò)造成任何影響。
??? 目前，國內(nèi)政府機關(guān)、保密部門、科研機構(gòu)、金融及企事業(yè)單位中的網(wǎng)絡(luò)都具備相當(dāng)?shù)囊?guī)模，其自身卻存在不容忽視的上述安全風(fēng)險隱患。針對這些情況，北京網(wǎng)域萬通推出了ProVisa網(wǎng)絡(luò)整體安全防護產(chǎn)品和方案，為政府企業(yè)解除內(nèi)憂外患，為政府企業(yè)網(wǎng)絡(luò)站崗放哨，為政府企業(yè)管理保駕護航。
關(guān)鍵詞標(biāo)簽：ProVisa,內(nèi)網(wǎng)安全管理
相關(guān)閱讀
熱門文章
火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速
火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法
網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程
騰訊QQ密碼防盜十大建議
人氣排行 火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速 火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法 網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程 xp系統(tǒng)關(guān)閉445端口方法_ 教你如何關(guān)閉xp系統(tǒng)445端口 什么是IPS（入侵防御系統(tǒng)） 企業(yè)網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)方案 ARP協(xié)議的反向和代理 Windows Server 2008利用組策略的安全設(shè)置