飞鱼星防攻击安全联动系统1.docVIP

网络最佳解决方案 飞鱼星安全联动解决方案 飞鱼星防攻击安全联动系统 一、 网络遇到攻击了，网络断线了，这个时候我们怎么办？ 传统方式： 双向绑定，来加强防御。 面对 ARP变种、对交换机的欺骗、 ARP大量数据包致使网络变卡等状况无法理想解决。 采用千兆产品牺牲性能来抵抗攻击 内网 DDOS 攻击足够强大即便是千兆级网络产品也仅能寄托于牺牲转发性能来抵抗攻击，治标不治本。 在路由和交换机上个子开启防御 传统网络架构路由器和交换机独立维护网络安全，无法 “协同作战 ”使得安全防范不够彻 底。 4. 一台台机器排查 不能准确定位，浪费人力 5. 所有机器重装系统 浪费时间，影响公司网络正常运转 。。。。。。。 这样往往不能解决问题， 或者即使问题解决了也不能确保网络长期的稳定运行。 浪费了大量的人力，不断造成网络堵塞到中断给公司带来不可预估的影响。 网络最佳解决方案 飞鱼星安全联动解决方案 二、如果遇到内网攻击、病毒攻击，飞鱼星产品有好的方案解决？ 可以采用飞鱼星防攻击安全联动系统来解决这类问题。 由飞鱼星路由器和安全联动交换 机共同构建的协同网络， 能够实现路由器与交换机的自动管理、统一配置、 联防部署， 在增 加网络安全、 提升整网性能的同时， 还能有效降低管理维护的工作量， 是企业建安全网络的 最佳方案。 我们可以先看看下图： 此为采用飞鱼星防攻击安全联动系统后的效果图，这个是如何实现的呢？下面依次来解说。 网络拓扑图： 当受到攻击的时候飞鱼星防攻击安全联动系统会做出如下反应： 网络最佳解决方案 飞鱼星安全联动解决方案 三、采用飞鱼星防攻击安全联动系统有何其他的优点呢？ 1、完美解决内网安全问题 路由器做为网络威胁分析、 指令策略下达的命令者， 安全交换机分析 “命令 ”对内网进行 更加深层次、细粒度的管控防护。 安全交换机完成二至四层的分析， 形成 IP\MAC\PORT 防御体系，对流行的 ARP 、DDOS 等网络攻击实现根本的安全防御。 安全交换机对非法网络流量及无须转发上层设备的流量进行过滤从而降低路由器及中 心交换机的应用压力，综合提高网络性能 2、关键业务优先，提高网络速度 安全联动体系将 QOS 规则及管制策略实现在 “每一个硬件端口 ”上，优化网络关键业务。 无盘网克（刻）优化。 邮件网页优先转发。 智能优化特殊端口 上网行为管理，规范上网行为，提高员工工作效率。 智能流控几乎无需配置、 自动完成带宽分配， 高峰期人人有基本保障带宽， 空闲期充分 利用网络带宽。 3、易于配置管理 安全联动自动识别： 飞鱼星路由自动识别并配置优化管理安全联动交换机， 自动、智能 网络最佳解决方案 飞鱼星安全联动解决方案 的联动实现。 全中文、 WEB 图标管理、本地远程任意管理。 智能流控，几乎无需人工干预即可实现理想的带宽分配。 危害主机， 攻击源头均显示在路由器界面中， 防范网络攻击的同时可以协助管理员有效 查找主机来源。 4、全面增强网络安全 ARP攻击防护：支持全网的  IP+MAC+端口的一键绑定，交换机自动丢弃可疑的  ARP欺骗 报文， 实现硬件防御  ARP攻击。还能屏蔽大量恶意信息，  避免网络拥塞，大幅提高网络 利用率，极大减轻路由器的负担 DDoS攻击防护：路由器发现内网有 SYN FLOOD类的 DDoS攻击，自动调度安全交换机管 制相应端口，屏蔽攻击源，保护整网的安全和稳定 机器狗病毒及木马防护： 路由器封锁机器狗病毒相关的危险网站，阻止病毒发作。安 全交换机通过识别病毒的网络特征， 一旦检测到异常数据包， 则直接丢弃， 阻止病毒木 马的传播。 VLAN： 提供 Port VLAN 和 IEEE 802.1Q Tag VLAN，适应各种网络环境下划分 VLAN，实 现不同网络功能区之间的隔离，可有效防范非法接入和资源滥用。 访问控制（ ACL）： 可基于源 / 目的 MAC地址、源 / 目的源 IP 地址或地址段、 IP 协议类型、TCP/UDP端口号等信息自定义 ACL，实现 2～ 4 层指定数据包的丢弃、 监控和通过三种访问控制功能。 风暴抑制和端口限速： 风暴抑制和端口限速功能则从端口流量入手， 可以将广播包或者 整个端口的流量限定在指定的范围之内， 即使内网由于病毒、 木马的攻击导致网络流量异常，也可以避免对正常业务的影响。 5、化被动为主动、变单兵作战为整体联防。 、将各自为政、各司其职的信息安全孤岛形成统一的安全平台。网络问题往往发生于 局部、 网络危害确 “传染 ”给整个网络，通过整网联防将更有利地维护、 实现真正意义的 安全网络。 B、转变以往遭遇攻击，防御攻击的网络被动防御模式为实时分析检测、协同处理攻击 的网络主动防御模式。 目前性价比最高的安全联动解决方案，