ViGap产品功能.docVIP

ViGap产品功能 ViGap系列产品具有三大系列十几种型号，产品具有全面的网关安全隔离与数据交换功能，随着伟思ASIC硬件体系架构设计水平的提升，深层协议分析技术的不断完善，使得伟思ViGap安全隔离与信息交换系统V6.5的应用功能更加全面，具体功能如下： 2、HTTP功能 ViGap提供了功能强大的HTTP协议分析模块，可以允许可信网络用户自如地访问不可信网络上的各种网络资源，也可以允许不可信网络上的用户安全地访问可信网络上的WEB服务。 3、EMAIL功能 ViGap也提供了功能完善的SMTP/POP(3)协议分析模块，可以允许可信网络用户自如地通过ViGap收发来自不可信网络上的各种电子邮件，也可以允许不可信网络上的用户安全地通过ViGap来收发可信网络上的电子邮件。 4、FTP功能 ViGap的FTP协议分析模块，提供了和HTTP功能和Email功能一样安全的FTP服务支持。 5、内容过滤功能 针对关键字（词）进行检索，按照匹配的原理，对通过ViGap传输的数据进行过滤和检查，可以保护网络的各种敏感资源和数据，也保护了可信网络资源。 6、黑名单功能 针对通过ViGap传输的数据的文件名进行过滤的黑名单功能，不仅可以有效阻止敏感文件的交换，并且可以有效防范通过附件文件对可信网络的各种攻击。 7、IDS入侵检测功能 ViGap在设备两端内置了IDS入侵检测引擎，该引擎可有效保护系统自身及受保护网络免受攻击者的频繁攻击。该系统将自动分析对受保护内网的访问请求，并与ViGAP隔离系统实现内部联动对可疑数据包采取拒绝连接的方式防御攻 8、SAT（服务器地址映射）功能 ViGap具备完善的SAT功能，可信端服务器可通过SAT功能将自身的特定服务虚拟映射到ViGap的不可信端接口上，通过隔离系统的不可信端虚拟端口对外提供服务，访问者仅能访问虚拟端口而无法直接连接服务器，从而对外屏蔽服务器，防止服务器遭到攻击。 9、身份认证功能 不同于部门级网络，大型网络对身份认证的要求极高，且需要基于第三方的统一身份认证服务。ViGap除了提供基本的用户名/口令身份认证功能以外，还可与外部认证系统集成支持扩展的Radius、PKI数字证书、SecureID等多种强身份认证功能。 10、安全代理服务功能 ViGap允许可信端用户以应用代理方式访问不可信网络，ViGap作为应用代理网关对内网访问请求进行检测，相对于传统的基于网络层的NAT方式来说，由于代理服务在应用层对访问请求进行检测具有更细的粒度和检查元素，因此，对访问具有更高的安全控制能力。 11、AI安全过滤功能 应用智能能够使您根据来源、目的地、用户特权和时间来控制对特定的 HTTP、SMTP 或 FTP 等资源的访问。ViGap产品通过协议分析技术提供应用级的安全过滤以保护数据和应用服务器免受恶意 Java 和 ActiveX applet 的攻击。ViGap在AI功能中新增了安全功能，包括：确认通信是否遵循相关的协议标准；进行异常协议检测；限制应用程序携带恶意数据的能力；对应用层操作进行控制，这些新功能对企业级网络环境中应用层的安全控制起到了很重要的强化作用。 12、WEB站点保护功能 目前大量应用基于B/S架构开发，WEB服务成为了越来越通用的服务，然而WEB服务器的大量漏洞也时时威胁着应用系统的安全。ViGap全面分析了来自WEB服务的漏洞，建立了WEB站点保护系统WebAppliaction?，全面抵御黑客对用户对外WEB、MAIL以及FTP系统服务系统发动的攻击。包括：Cookie安全签名、URL字段细粒度过滤、输入参数检测、操作系统屏蔽、Webservice函数、CGI调用函数、特别针对WEB的IDS检测、文件目录及文件访问控制等功能。 13、防病毒功能 系统支持内嵌防病毒引擎，可实现对内外网摆渡数据的病毒查杀，其防水墙模块可有效阻止内网信息的外泄及木马、蠕虫等恶意程序通过HTTP、SMTP等方式向外泄漏信息。实现对病毒的高效查杀，支持包括HTTP、SMTP、POP3协议的网关级病毒过滤。 14、带宽管理控制功能 系统可选内置流量带宽分析模块，采用协议分析技术，针对不同应用可限定协议流量进行带宽分配，支持网关级的终端带宽管理控制，同时支持带宽策略管理，可针对不同应用进行不同策略的带宽管理控制。 15、带宽保障功能： 可预留连接数及应用带宽给关键应用，限制非法的大流量协议应用，提高关键应用的可用性，保障关键应用在任何情况下都能安全高效的运行，从而提高用户整体网络应用的利用效率。 16、日志和警报功能 ViGap提供的日志和警报功能，可以监视和解决对可信网络以及设备本身的连接和破坏安全的问题，也可以通过管理控制台状态选项卡对整个ViGap系统进行常规的状