網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)技術(shù)支持-多面魔方有限公司

防火墻工作站掃描

考慮到基于服務(wù)器的防病毒軟件不能保護(hù)本地工作站的硬盤，有效的方法是在服務(wù)器上安裝防毒軟件，同時(shí)在上網(wǎng)的工作站內(nèi)存中調(diào)入一個(gè)常駐掃毒程序，實(shí)時(shí)檢測在工作站中運(yùn)行的程序。如LANdesk Virus Protect采用Lpscan，而LANClear for NetWare采用world程序等。

防止內(nèi)部信息的外泄

通過利用防火墻對內(nèi)部網(wǎng)絡(luò)的劃分，可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離，從而限制了局部重點(diǎn)或敏感網(wǎng)絡(luò)問題對全局網(wǎng)絡(luò)造成的影響。再者，是內(nèi)部網(wǎng)絡(luò)非常關(guān)心的問題，一個(gè)內(nèi)部網(wǎng)絡(luò)中不引人注意的細(xì)節(jié)可能包含了有關(guān)的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內(nèi)部網(wǎng)絡(luò)的某些漏洞。使用防火墻就可以隱蔽那些透漏內(nèi)部細(xì)節(jié)如Finger，DNS等服務(wù)。Finger顯示了主機(jī)的所有用戶的注冊名、真名，登錄時(shí)間和使用shell類型等。但是Finger顯示的信息非常容易讓攻擊者所獲悉。攻擊者可以知道一個(gè)系統(tǒng)使用的頻繁程度，這個(gè)系統(tǒng)是否有用戶正在連線上網(wǎng)，這個(gè)系統(tǒng)是否在讓攻擊時(shí)引起注意等等。防火墻可以同樣阻塞有關(guān)內(nèi)部網(wǎng)絡(luò)中的DNS信息，Harmony網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)技術(shù)支持，這樣一臺(tái)主機(jī)的域名和IP地址就不會(huì)被外界所了解。除了作用，防火墻還支持具有Internet服務(wù)性的企業(yè)內(nèi)部網(wǎng)絡(luò)技術(shù)體系（虛擬網(wǎng)）。

下一代防火墻：精細(xì)化多維管控

防護(hù)的基礎(chǔ)是對用戶網(wǎng)絡(luò)業(yè)務(wù)環(huán)境的感知，下一代防火墻通過網(wǎng)絡(luò)流量深度檢測和解析技術(shù)，能夠?qū)?yīng)用、用戶、內(nèi)容、地理等進(jìn)行多維度的識(shí)別，為用戶提供了的豐富而靈活的管控功能。

應(yīng)用識(shí)別及靈活控制。下一代防火墻支持深度應(yīng)用識(shí)別技術(shù)，網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)技術(shù)支持，能夠準(zhǔn)確識(shí)別數(shù)千種網(wǎng)絡(luò)應(yīng)用，其中包括600 余種移動(dòng)應(yīng)用、300 余種云應(yīng)用。并為用戶提供包括應(yīng)用類別、應(yīng)用風(fēng)險(xiǎn)等級、所用技術(shù)、應(yīng)用特征分布等多維可視化信息，從而幫助用戶及時(shí)發(fā)現(xiàn)應(yīng)用隱患。同時(shí)，下一代防火墻支持靈活的應(yīng)用控制功能，包括策略阻止、會(huì)話限制、流量管控、應(yīng)用引流或時(shí)間限制等，使得應(yīng)用管控十分得心應(yīng)手。用戶認(rèn)證及管控。下一代防火墻支持豐富的用戶認(rèn)證方式，美國Check Point網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)技術(shù)支持，包括TACACS+、RADIUS、LDAP 等外部服務(wù)器用戶認(rèn)證，Check Point網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)技術(shù)支持，以及本地認(rèn)證、Web認(rèn)證等。并可針對用戶實(shí)施精細(xì)化的訪問控制、應(yīng)用限制、帶寬保證等管控手段。基于地理位置的訪問控制。能夠識(shí)別攻擊源/ 目的IP 所處的地理位置，從而可以根據(jù)業(yè)務(wù)通信要求實(shí)施基于地理位置的訪問控制，快速阻斷攻擊流量。文件傳輸管控。結(jié)合文件深度檢測技術(shù)，實(shí)現(xiàn)基于文件類型、文件大小、文件名稱的文件傳輸控制，滿足企業(yè)文件傳輸行為的合規(guī)性管理要求。