网络边界防护解决方案

      出口是网络的边界,为内部网络提供Internet接入服务。但与此时,如何保障出口安全,使内部网络远离病毒、木马等攻击事件,避免业务中断,成为网络运维者面临的巨大考验。近年来,Web应用层出不穷,也对网络安全提供新的挑战:

◆ 攻击从传统的网络、应用层,向Web发展;网页篡改、挂马频发。如何构建立体安全架构,应对Web攻击
◆ 业务发展迅速,对网络服务质量要求越来越高。如何在保障安全的同时,提供高性能出口,保证业务通畅
◆ 网络中存在海量安全事件,如何甄别正常业务事件和真正的攻击

      天下数据边界防护解决方案全面解决上述问题,能提供出从网络层、应用层直至Web层,全面安全保障。
      方案由防火墙RG-WALL、入侵检测系统RG-IDS、Web应用保护系统RG-WG(WebGuard)组成。方案各组件全面支持万兆,保障业务高性能。其中RG-WALL提供基础安全防护,RG-IDS检测应用层攻击。而最具特色的WebGuard专业解决Web安全问题,满足网页防篡改、挂马、合规性检查,同时集成防病毒网关功能。

方案优势
◆ 网络安全、应用安全、Web安全立体架构
防火墙保障网络安全、IDS实现应用安全。WebGuard防御SQL注入、跨站攻击、Cookie劫持等Web攻击;提供网页防篡改、网站防挂马,满足世博、亚运网站安全检查要求。

WebGuard集成防病毒网关功能,能有效预防病毒、木马泛滥;同时提供关键字过滤,使门户网站不受非法言论影响。

◆ 安全高性能出口
防火墙、IDS、WebGuard全面支持万兆,在保障安全的同时,提供高速转发能力,使业务始终高速有效运行。出口安全产品均使用多核平台架构,重写TCP栈协议,多核多线程并行分步计算。既解决安全往应用层、Web层发展带来的内容计算复杂度,又提供高性能。