主要產品:在網絡設備和網絡應用市場蓬勃發展的帶動下,網絡安全市場迎來了高速發展期,一方面隨著網絡的延伸,網絡規模迅速擴大,安全問題變得日益復雜,建設可管、可控、可信的網絡也是進一步推進網絡應用發展的前提;另一方面隨著網絡所承載的業務日益復雜,保證應用層安全是網絡安全發展的新的方向。隨著網絡技術的快速發展,原來網絡威脅單點疊加式的防護手段已經難以有效抵御日趨嚴重的混合型安全威脅。構建一個局部安全、全局安全、智能安全的整體安全體系,為用戶提供多層次、全方面的立體防護體系成為信息安全建設的新理念。在此理念下,網絡安全產品將發生了一系列的變革。云管理型交換機可通過Web集中配置,降低分支網點運維難度。蘭州信息網絡安全解決方案
產品功能:1. 外發文檔管理,外部人員不能閱讀加密文檔的內容。本功能制作外發文檔,即使在未安裝客戶端的機器上,也可以閱讀這些外發的文檔。根據管理員權限許可,外發文檔可能需要經過審批管理員審批外發的文檔,和內部使用一樣,受到加密保護和泄密控制,不會造成文檔泄露,同時增加口令和機器碼驗證,增強外發文檔的安全性。2. 審計管理,對加密文檔的常規操作,進行詳細且有效的審計。控制臺提供了基于WEB的管理方式。審計管理員可以方便地通過瀏覽器進行系統的審計管理。3. 自我保護 ,通過在操作系統的驅動層對系統自身進行自我保護,保障客戶端不被非法破壞,并且始終運行在安全可信狀態。即使客戶端被意外破壞,客戶端計算機里的加密文檔也不會丟失或泄漏。蘭州信息網絡安全解決方案堆疊交換機通過專門使用電纜互聯,邏輯上虛擬為單臺設備簡化管理。
網絡結構:網絡拓撲結構設計也直接影響到網絡系統的安全性。假如在外部和內部網絡進行通信時,內部網絡的機器安全就會受到威脅,同時也影響在同一網絡上的許多其他系統。透過網絡傳播,還會影響到連上Internet/Intranet的其他的網絡;影響所及,還可能涉及法律、金融等安全敏感領域。因此,我們在設計時有必要將公開服務器(WEB、DNS、EMAIL等)和外網及內部其他業務網絡進行必要的隔離,避免網絡結構信息外泄;同時還要對外網的服務請求加以過濾,只允許正常通信的數據包到達相應主機,其他的請求服務在到達主機之前就應該遭到拒絕。
網絡安全為何重要?當今時代,網絡安全和信息化對一個國家很多領域都是牽一發而動全身的,網絡安全已是國家的安全的重要組成部分。沒有網絡安全就沒有國家的安全,就沒有經濟社會穩定運行,廣大人民大眾利益也難以得到保障。從世界范圍看,網絡安全威脅和風險日益突出,并向經濟、文化、社會、生態、國家防護等領域傳導滲透。網絡安全已經成為我國面臨的較復雜、較現實、較嚴峻的非傳統安全問題之一。數據安全保護系統:數據安全保護系統是廣東南方信息安全產業基地公司,依據國家重要信息系統安全等級保護標準和法規,以及企業數字知識產權保護需求,自主研發的產品。它以全方面數據文件安全策略、加解鎖技術與強制訪問控制有機結合為設計思想,對信息媒介上的各種數據資產,實施不同安全等級的控制,有效杜絕機密信息泄漏和竊取事件。企業路由器需支持BGP協議,實現多ISP鏈路自動切換保障網絡連通性。
網絡安全管理風險:管理是網絡中安全較較重要的部分。責權不明,安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。當網絡出現攻擊行為或網絡受到其他一些安全威脅時(如內部人員的違規操作等),無法進行實時的檢測、監控、報告與預警。同時,當事故發生后,也無法提供hacker攻擊行為的追蹤線索及破案依據,即缺乏對網絡的可控性與可審查性。這就要求我們必須對站點的訪問活動進行多層次的記錄,及時發現非法入侵行為。安全設備的報警機制及時通知管理員安全事件。蘭州信息網絡安全解決方案
網絡流量整形設備限制P2P下載帶寬,保障關鍵業務網絡質量。蘭州信息網絡安全解決方案
網絡道德規范:計算機網絡是一把“雙刃劍”,它給我們工作、學習和生活帶來了極大便利,人們可以從中得到很多的知識和財富。但如果不正確使用,也會對青少年帶來危害,主要體現在網絡謠言、網絡詐騙、網絡犯罪等。那么,上網時到底什么該做?什么不該做呢?請看以下事例:案例1:山西一網民散布地震謠言,在社交媒體上大量傳播,被行政拘留5日。 案例2:武漢李某編寫“熊貓燒香”病毒并在網上傳播,獲取巨額資金。李某犯“破壞計算機信息系統罪”,判處有期徒刑4年。根據《全國青少年網絡文明公約》《網絡安全法》,明確規定了具體上網行為和網絡道德規范。這些能做:①對危害網絡安全的行為向網信、電信、公安等部門舉報。②發現網絡運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的,有權要求網絡運營者刪除其個人信息;發現網絡運營者收集、存儲的其個人信息有錯誤的,有權要求網絡運營者予以更正。蘭州信息網絡安全解決方案