下载中心 | 视频播放 | 加入收藏
     
 
解决方案
基于身份的访问控制策略
统一威胁管理
数据中心及重要资产保护
程序认证与检视
NAC网络访问控制
非员工的网络访问
远程VPN用户的访问控制
移动用户访问的安全保护
遏制恶意软件和阻截零天功击
安全策略的实施:验证管理
控制数据的接触范围
整合遵循条例和审核程序
下载中心
产品理念
产品介绍及数据表
灵锐S48及灵锐A06/A12
首页 » 解决方案 »  统一威胁管理
 
 
统一威胁管理

检测和遏制内网恶意软件威胁

一个不起眼的蠕虫病毒或其它恶意软件都会在网络系统内广泛传播,严重影响机构的正常运作, 造成的损失和被迫采取补救措施的成本往往高达数以千万计。在黑客和网络安全行业之间这场不断升级的较量中,目前多数防御措施几乎不可能时时保持领先于各种威胁,特别是近来出现的零日攻击,病毒在几小时内就可能在全球范围内广泛传播,其目的就是要中断业务、盗取数据、控制网络系统以及实行网络犯罪。

随着机构因工作需求将内网对外部用户(例如远程或移动设备用户、客户、合作伙伴或商业伙伴等)和未被管理的端点开放,机构内网也就立即面临着恶意软件的攻击威胁。要确保这些不可信任的系统符合机构内部网络系统的安全策略,以及检测和遏制防病毒软件所不能识别的零日攻击,实在是一项艰巨的任务。要防止这些危机的爆发,需要在终端和网络上配合采取一系列的对应措施。

在实施恶意软件防护方案或入侵行为防御解决方案时,我们面临的挑战是:

·
串入设备的性能无法在不影响网络速度的情况下,进行深度流量检测和异常行为分析。
·
旁路设备的入侵检测系统反应速度缓慢,甚至等到病毒散布到整个网络后很长时间还未必能够遏制相应攻击。
·
清理和恢复的步骤涉及范围很广,比如关闭整个子网或整个系统。不少的误报严重影响到业务运行,使得这种解决方案对于大多数机构来说都不实用。

检测和遏制内网恶意软件解决方案

在检测和遏制恶意软件威胁的性能上,瑞佳灵锐系列产品还有以下主要特性:

串行设备:
灵锐系列产品可以轻易地接入网络中进行配置和管理,比桌面软件的防范能力更强。

灵锐局域网安全系列产品几乎采用了检测恶意软件的所有策略:特征和所有类型的异常检测。即使是竞争对手忽视的威胁也都被囊括其中。

极限检测:
 
灵锐局域网安全设备的串入不会占用网络带宽,其设计的ASIC芯片架构能以线速(10Gbps)进行深度包检测。
极速性能:
 
 
瑞佳科技高性能的串行解决方案在不影响正常行为的同时,可从用户的流量中过滤掉恶意的数据包,减少误测所产生的补救措施及影响。
有效遏制:
 
 
事件关联:
可以对各个设备和整个网络的关联事件进行深入分析,检测威胁。
 
瑞佳科技的灵锐系列产品结合现代化企业级局域网安全需求所设计的这一扩展性强大的解决方案整合了局域网整体中的网络访问控制(NAC)、入侵防御系统(IPS)和身份认证功能。
灵锐系列产品实用型号:S48-PM, S48-BM, S48-SM; T12-PM, T12-BM,T12-SM; 以及T24-PM, T24-BM, T24-SM。



 

| 解决方案 | 合作伙伴 | 关于瑞佳
瑞佳科技版权所有 © 2020