网神产品线介绍.ppt

* * 详情请参见《技术白皮书》 * 若需其它资质，建议可考虑引用SJW79产品相关资质。 * 中国公安部警卫局、首都机场等单位致函感谢网神护航奥运卓越贡献，可见《感谢信》。 * * * 1 黑客的攻击 2 病毒 3 攻击 4 带宽的滥用，p2p软件 5 垃圾邮件 6 iM qq，msn等 7讲到这里有些客户就会有疑虑， 为什么防火墙不能解决这些问题，顺便把UTM和防火墙的区别讲述一下。传统意义的防火墙，主要基于2-4层的隔离，但是对于应用层的攻击是无能为力。 * * 第1种场合：涉密网与非涉密网之间。 第2种场合：局域网与互联网之间。有些局域网络，特别是政府办公网络，涉及敏感信息，有时需要与互联网在物理上断开，用物理隔离网闸是一个常用的办法。 第3种场合：办公网与业务网之间 由于办公网络与业务网络的信息敏感程度不同，例如，银行的办公网络和银行业务网络就是很典型的信息敏感程度不同的两类网络。为了提高工作效率，办公网络有时需要与业务网络交换信息。为解决业务网络的安全，比较好的办法就是在办公网与业务网之间使用物理隔离网闸，实现两类网络的物理隔离。 第4种场合：电子政务的内网与专网之间 在电子政务系统建设中，要求政府内网与外网之间用逻辑隔离，在政府专网与内网之间用物理隔离。现常用的方法是用隔离网闸来实现。 第5种场合：业务网与互联网之间 电子商务网络一边连接着业务网络服务器，一边通过互联网连接着广大民众。为了保障业务网络服务器的安全，在业务网络与互联网之间应实现物理隔离。 * * 网神SecSIS 3600系列网闸功能丰富，可支持多种协议、多种应用，信息不仅可以单向流动，也可在内外网间双向流动。根据不同用户的应用需求，网神SecSIS 3600系列网闸还可为用户特殊协议或应用定制开发。 * * 基于可靠性的考虑，通过双机热备等技术保证了在网络或设备故障时，业务的不间断运行；在网络流量较大时，也可能会造成业务不可用或响应速度下降，网神SecSIS 3600系列网闸支持多台设备的负载均衡（最多支持32台），最大限度地提升了网络的可用性。关键部件（如：电源）实现冗余备份。 * * 支持Oracle、Sybase、SQL Server、MySql、DB2等多种主流数据库访问和同步功能，不需要客户端软件，完全由网闸来完成，支持异构数据库同步，实现不同表结构和不同数据库类型之间的转化，不需要开放任何服务端口，避免造成漏洞。易用，可跨平台。 * * ，可以在设定的时间启动产品，而在其它时间系统不开启，这增加了产品的安全性和易用性 可以添加多个管理员角色，并且可以根据需要定制权限。 提供关键字、黑白名单信息过滤，发送白名单、发送黑名单、接收白名单、接收黑名单等多种组合控制方式， 对应用程序、视频、音频、图像、文本类型进行细粒度控制 :内外网模块都设有专门的管理口，管理不占用网络口带宽，并提高了设备管理的安全性。 * * * * SecFox-SNI统一监控系统能够真正将全网各种IT资源的工作状态及其相互之间的关联关系实时动态地呈现给客户。透过SNI的可视化技术，让管理员从过去面对纷繁复杂的各类IT资源及其管控界面的困境中解脱出来。 SecFox-SNI为客户提供了一个观察IT网络环境的全面界面，真正实现了全局把控，一目了然。 * * * 在一个控制台上就能够同时监控网络设备、安全设备、数据库、服务和应用的运行状态，以及机房动力环境 所有监控的指标都可以设定阈值，自动检测业务的可用性，进行趋势预测、并及时预警 关键词：统一监控、趋势分析、预警平台 * * 如图展示了5中可视化技术，包括1）网络拓扑可视化；2）仿真设备面板管理，用户可以自定义，方便支持新的设备型号，不用开发，只要通过鼠标拖拽就轻松搞定；3）机房机架物理视图，可以直接定位设备到机架；4）IP地址分布可视化。此外，SNI还有很多可视化技术的应用，包括柱图、饼图，实时监控曲线，等等。 可视化技术的意义在于将管理员从繁重的眼部和脑部劳动中解脱出来，实现从认知到感知的提升，提高监控的效率，将主要的精力放到如何做好应急响应而非排查问题中去。 * * * * SecFox-LAS能够通过诸如SNMP，Syslog等各种网络协议采集网络设备，主机，服务器，安全设备，数据库，应用系统等的日志，告警和事件，统一到SecFox-LAS管理中心，事件经过归一化和关联分析，实现全网IT资源的统一安全事件监控。 * SecFox-LAS具备强大的事件可视化能力，变客户日常安全管理的认知为感知。更加高效地监控全局安全，更加快速地发现安全问题。 事件可视化技术使得SecFox-LAS 傲视国内产品同行，可以媲美国际领先的国外产品。尤其是事件图技术，通过将数千条事件记录变成一副事件图，形象地展现出当前网