大东网络推出中小企业网络安全管理平台.pdfVIP

大东网络推出中小企业网络安全管理平台 国内知名网络信息安全产品生产商大东网络近期宣布推出首款针对中小企业网络的信 息安全管理平台 —— DD2000-C ，该产品对中小企业的网络应用现状提供强有力的网络信息 管理， 以保障中小企业数据库重要信息的安全。 据悉， 这是大东网络继 DD2000 产品系列研 发以来， 在网络信息安全生产研发领域的又一次深度发力， 标志着大东网络开始正式迈出争 霸中国网络安全市场的步伐，进军中小企业网络办公市场。 中小企业的网络建设一直受到来自公共网络的攻击威胁及企业内部不规范上网行为干 扰。信息窃取、 计算机病毒以及企业内部信息泄密等现象严重， 企业领导层备受困扰； 另外， 企业职员在办公时间浏览与工作无关的网页、 下载视频和其他大容量文件、 频繁使用 QQ 等 即时通讯、 在线游戏、以及流媒体的在线播放等行为，不仅降低了工作效率，也占用了大量 的带宽资源， 企业内部网络堵塞现象严重， 对其内部的正常网络应用形成了潜在的威胁， 成 为困扰现代企业管理的主要因素。 DD2000-C 集内容审计与行为管理于一体，以旁路的方式部署在网络中，具有强大的网 络数据采集能力， 实时的信息处理能力， 智能的审计分析功能。 系统采用开放性的系统架构 及模块化的设计，是一款安全、 高效、易于管理和扩展的网络安全产品。根据企业安全管理 的基本架构，大东网络为企业提供即时通讯管理与防 ARP 欺骗、黑白名单的过滤和在线升 级补丁、 木马的封堵和资料信息的保护、 流量管理与控制、 标准周报表和月度网络安全分析 报告等 5 种功能模块。 从即时通讯管理与防 ARP 欺骗具体技术实现模式 即时通讯管理的实现， 依靠在后台设置即时通讯协议规则， 该规则与将探针实时采集分 析还原的数据相对比，如果匹配成功则对该数据包所对应的 session 执行该条规则相对应的 动作。而防 arp 欺骗的实现模式则是在系统中设计了网关的 ARP 广播机制，它以一个可选 定的频次，向内网宣布正确的网关地址，维护网关正当权益。在暂时无法及时清除 ARP 病 毒，网管员还没有做 PC 上的 IP-MAC 绑定时，它能在一定程度上维持网络的运行，避免灾 难性后果，赢取系统修复的时间。这也叫 ARP 主动防范机制。 黑白名单的过滤和在线升级补丁 黑白名单的过滤实现模式， 通过系统设置的黑名单规则， 规则与探针实时采集分析还原 的数据相对比，经匹配正确后对该数据包所对应的 session 执行相应的动作如阻断。在线升 级补丁实现模式依靠系统手动或自动定期连接大东网络升级站点， 若发现版本不对则自动在 升级站点下载补丁并自动安装。 木马的封堵和资料信息的保护 木马的封堵实现模式则根据系统内置的可自动更新的木马特征库实时与网络数据包比 对，发现含有木马的数据包后立即阻断该条 session。在资料信息的保护过程中，网络审计 系统监测到发往互联网的邮件包含有企业机密资料时阻断该邮件的 session；主机审计系统 可对各主机的移动存储设备、 刻录机、 软驱等进行控制与管理， 可对各主机的文件操作如修 改、新建、删除等进行审计，这样可以有效防止内部资料泄密。 流量管理与控制 在流量管理与控制功能模块中， 流量管理与控制支持