
產(chǎn)品簡介
瑞星導(dǎo)線式防毒墻是集病毒掃描、入侵檢測和網(wǎng)絡(luò)監(jiān)視功能于一身的網(wǎng)絡(luò)安全產(chǎn)品。它可在網(wǎng)關(guān)處對病毒進(jìn)行初次攔截,配合瑞星病毒庫上億條記錄,可將絕大數(shù)病毒徹底剿滅在企業(yè)網(wǎng)絡(luò)之外,幫助企業(yè)降低病毒侵襲帶來的威脅。
主要優(yōu)勢
? 實時檢測網(wǎng)絡(luò)中傳輸?shù)乃袛?shù)據(jù)流,檢測結(jié)果準(zhǔn)確,誤報率低。
? 轉(zhuǎn)發(fā)口無需任何配置,不需要配置IP地址或者橋接,即插即用式部署。
? 支持非對稱路由的網(wǎng)絡(luò)拓?fù)洌黾訉﹄p歸屬鏈路的支持。
主要功能
全面查殺各種病毒
導(dǎo)線式防毒墻系統(tǒng)能實時捕獲網(wǎng)絡(luò)中傳輸?shù)乃袛?shù)據(jù)流,利用內(nèi)置的病毒特征庫和攻擊特征庫,使用模式匹配和統(tǒng)計分析的方法,檢測出網(wǎng)絡(luò)上的病毒入侵行為、違反安全策略的行為及各種突發(fā)的異常現(xiàn)象,全面檢測已知和未知的各種病毒。
完善的升級機制和迅速更新的病毒特征庫
瑞星防病毒監(jiān)測網(wǎng)遍布全世界,能夠在最短時間內(nèi)得到病毒樣本,反病毒小組確保在最短時間內(nèi)分析出新的病毒特征并經(jīng)過測試后加入我們的病毒特征庫,然后提供網(wǎng)上升級。
支持千兆網(wǎng)絡(luò)的處理能力
利用Spirent(思博倫)公司的基于應(yīng)用的測試工具Avalanche對導(dǎo)線式防毒墻進(jìn)行測試,幾乎達(dá)到了現(xiàn)有千兆網(wǎng)絡(luò)設(shè)備的處理能力的極限,完全可以應(yīng)用于網(wǎng)絡(luò)中。
迅速定位安全事件相關(guān)IP地址的物理位置
系統(tǒng)集成了公網(wǎng)IPv4的地址庫,可以根據(jù)日志中的IP信息定位病毒源所處的物理位置。
詳細(xì)的安全事件信息
導(dǎo)線式防毒墻系統(tǒng)對于每一條影響網(wǎng)絡(luò)安全的事件都有詳細(xì)記錄說明。日志系統(tǒng)負(fù)責(zé)記錄管理員的操作,防止由于誤操作引起整個導(dǎo)線式防毒墻系統(tǒng)不能正常工作。同時也記錄了非法用戶訪問日志,防止由于非法用戶猜測密碼而進(jìn)入系統(tǒng)。
有效管理和控制
導(dǎo)線式防毒墻系統(tǒng)是一套集中管理的網(wǎng)絡(luò)安全系統(tǒng),無需另外安裝附加軟件,僅需要瀏覽器和SSL支持。管理員只需對預(yù)先制定的模板做出少量的修改即可應(yīng)用。瑞星精心選取的工控機系統(tǒng)保證能夠在惡劣的環(huán)境下運行,再加上對系統(tǒng)運行環(huán)境的監(jiān)測和監(jiān)控,保證整個系統(tǒng)7×24小時的可靠運行。
雙機熱備
即在一個工作節(jié)點提供兩臺配置相同的防毒墻,以主-備模式協(xié)同工作。當(dāng)主防毒墻出現(xiàn)問題時,另一臺備用防毒墻馬上自動接管所有工作,不需要人工手動操作,從而保證了網(wǎng)絡(luò)數(shù)據(jù)的正常傳輸。
部署方式
可以把它安裝在任何需要保護(hù)的內(nèi)部網(wǎng)絡(luò)出口處,也可以放置在特定服務(wù)器集群前面。
網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖
導(dǎo)線式防毒墻可以部署在單路由線路中,也可以部署在兩條鏈路的非對稱路由線路中,以數(shù)據(jù)轉(zhuǎn)發(fā)模式工作,對于上下游設(shè)備完全透明,為了保護(hù)整個內(nèi)部網(wǎng)絡(luò),可以將導(dǎo)線式防毒墻部署在內(nèi)部網(wǎng)絡(luò)出口路由器之前,對內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間數(shù)據(jù)流進(jìn)行有效的病毒查殺,保證內(nèi)部網(wǎng)絡(luò)的安全。
單路由模式拓?fù)浣Y(jié)構(gòu)圖如下:
單路由模式中,核心交換機與出口路由器之間只有唯一的一條物理通路,所有內(nèi)網(wǎng)與外網(wǎng)之間的數(shù)據(jù)流都要流經(jīng)這條通路。將導(dǎo)線式防毒墻部署在核心交換機與出口路由器之間(兩個網(wǎng)口設(shè)置為“轉(zhuǎn)發(fā)”模式,分別連接核心交換機與出口路由器),可以對所有內(nèi)、外網(wǎng)之間的數(shù)據(jù)進(jìn)行病毒查殺,保證內(nèi)部網(wǎng)絡(luò)免于遭受來自外部網(wǎng)絡(luò)的安全威脅。
非對稱路由模式拓?fù)浣Y(jié)構(gòu)圖如下:
非對稱路由模式中,核心交換機至出口路由器之間存在兩條物理鏈路,內(nèi)網(wǎng)與外網(wǎng)之間的數(shù)據(jù)往返分別通過A/B兩條通路,將兩臺導(dǎo)線式防毒墻分別部署在兩條鏈路路由器與出口路由器之間(每臺導(dǎo)線式防毒墻的一組“導(dǎo)線”上的兩個口分別連接上下游路由器,兩臺導(dǎo)線式防毒墻之間用各自的“同步”口連接起來,用于兩臺導(dǎo)線式防毒墻之間進(jìn)行數(shù)據(jù)交換),對于兩條鏈路分別進(jìn)行安全防護(hù),病毒查殺。
主要型號系列
目前,瑞星導(dǎo)線式防毒墻型號豐富,提供低、中、高端等不同系列的產(chǎn)品型號,可根據(jù)用戶需求進(jìn)行特殊定制,同時,還可提供業(yè)績第一款萬兆級導(dǎo)線式防病毒網(wǎng)關(guān),可適應(yīng)不同網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)結(jié)構(gòu)的用戶需求。
部分已合作用戶
全國人大常委會辦公廳信息中心
中華人民共和國水利部
中華人民共和國天津海關(guān)
甘肅省公安廳
河北省石家莊政法網(wǎng)
山西省公安消防總隊
山西省人民代表大會辦公廳
國家計算機病毒應(yīng)急處理中心
國土資源部信息中心
中國保監(jiān)會遼寧監(jiān)管局
上海市市政工程管理局
貴州郵政
松陽縣環(huán)境保護(hù)局
北京市工商行政管理局豐臺分局
撫順市人大常委會辦公廳
河北省蠡縣財政局
連云港住房公積金管理中心
青田縣環(huán)保局
中石化
中原油田公共事業(yè)管理處
云南省羅平縣魯布革水力發(fā)電廠
潮州大唐電力
紹興市燃?xì)猱a(chǎn)業(yè)集團有限公司
人民銀行
解放軍307醫(yī)院
中國造血干細(xì)胞庫
北京工業(yè)大學(xué)計算機學(xué)院
北京北控三興信息技術(shù)有限公司
北京世紀(jì)華僑城實業(yè)有限公司
河南中煙工業(yè)公司
重機(寧波)精密機械有限公司
中國國際旅行社總社
北京天平國際旅行社
首鋼日電電子有限公司
湖南長天自控工程有限公司
浙江吉利汽車研究院有限公司等