如果對(duì)我們的方案感興趣，請(qǐng)?jiān)诖颂峤荒南嚓P(guān)需求，冰峰網(wǎng)絡(luò)將為您制定出更加貼合您的專業(yè)方案。
待客之道，有敬水、奉茶、禮讓、謙和等禮節(jié)，企業(yè)待客則更講究一種迎來(lái)送往的好客之禮。然而在現(xiàn)實(shí)的企業(yè)運(yùn)維管理中，總有那么一些不速之“客”的到來(lái)，讓我們唯恐避之不及。這些“客人”，可不是掛個(gè)謝絕訪問(wèn)的門(mén)牌就能拒之門(mén)外的。
他們就像是無(wú)孔不入的推銷員一樣，總能找到你的安全漏洞、后門(mén)，侵入企業(yè)的信息系統(tǒng)，肆意索取他們認(rèn)為有價(jià)值的資源。或是留下病毒和木馬，炫耀到此一游，便于日后常來(lái)。
除了黑客與病毒，還有一種“訪客”，在借用網(wǎng)絡(luò)信號(hào)的同時(shí)，被你公司的報(bào)表數(shù)據(jù)所打動(dòng)。也許他只是無(wú)意間的行為，但那光鮮亮麗的數(shù)據(jù)就像是龍穴中閃耀的財(cái)寶，要曝光它不過(guò)是舉手之勞。
對(duì)不速之客的敬而遠(yuǎn)之其實(shí)不并難，難的是如何甄別到訪的“客人”中，哪一些是不速之客，哪一些是必須供奉的上帝。冰峰下一代防火墻的面世，將從道上，為企業(yè)解決待“客”的問(wèn)題。
黑客，冰峰下一代防火墻具備傳統(tǒng)防火墻的五元組訪問(wèn)控制功能，以及可識(shí)別黑客常用的入侵與攻擊手段的IPS服務(wù)。可應(yīng)對(duì)傳統(tǒng)的攻擊防范，防護(hù)端口掃描、DDOS攻擊、SYN、ICMP、Flood、UDP、ping Of Death等傳統(tǒng)的攻擊方式。全面識(shí)別探測(cè)攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、電子郵件攻擊、瀏覽器攻擊等各種常用攻擊手段，并做出相應(yīng)的防范。
木馬病毒，冰峰下一代防火墻集成多引擎并發(fā)機(jī)制，附帶的防毒墻功能采用低延時(shí)的病毒檢測(cè)，能夠給用戶提供良好的網(wǎng)絡(luò)使用體驗(yàn)。支持對(duì)多種協(xié)議流量（HTTP、FTP、SMTP、POP3、IMAP）和壓縮文件（gzip、zip、rar等）中病毒的查殺，提供上萬(wàn)條實(shí)時(shí)更新的病毒特征庫(kù)。拒絕企業(yè)用戶在訪問(wèn)外網(wǎng)時(shí)帶回的木馬和病毒。
登門(mén)訪客，冰峰下一代防火墻采用面向?qū)ο蠊芾恚梢葬槍?duì)用戶進(jìn)行認(rèn)證識(shí)別。通過(guò)多種認(rèn)證機(jī)制，對(duì)內(nèi)網(wǎng)用戶上網(wǎng)做到更加精確的控制。對(duì)于來(lái)到企業(yè)內(nèi)部的訪問(wèn)，很多企業(yè)會(huì)開(kāi)放無(wú)線路由供客戶和員工上網(wǎng)。為甄別兩類用戶的權(quán)限，冰峰下一代防火墻可以通過(guò)用戶的賬號(hào)、IP、MAC地址進(jìn)行三層綁定，以此確保員工用戶的唯一性，避免賬號(hào)的盜用。也可以通過(guò)上網(wǎng)認(rèn)證和應(yīng)用識(shí)別授權(quán)模式，區(qū)分員工賬號(hào)和訪客賬號(hào)，確保內(nèi)網(wǎng)資源不被盜用。
內(nèi)部訪客，雖然我們提供了企業(yè)員工與企業(yè)訪客的甄別功能，但企業(yè)員工的行為也是需要注意的問(wèn)題。我們可以要求員工的行為操守與規(guī)范，但對(duì)于感性的人類，有些行為是不可預(yù)判的。冰峰下一代防火墻對(duì)一些可以預(yù)見(jiàn)的訪問(wèn)行為進(jìn)行策略規(guī)范設(shè)置，也可以對(duì)一些不可預(yù)見(jiàn)的訪問(wèn)行為進(jìn)行事中告警和事后審計(jì)。這就是預(yù)置的上網(wǎng)行為管理引擎對(duì)內(nèi)網(wǎng)用戶行為的智能化管理。同時(shí)還提供智能化流量管理保障企業(yè)關(guān)鍵應(yīng)用的帶寬利用，降低各部門(mén)業(yè)務(wù)對(duì)帶寬的擠占而導(dǎo)致的全網(wǎng)擁堵。
類似的“訪客”種類還有不少，冰峰下一代防火墻從用戶需求出發(fā)，盡可能的對(duì)企業(yè)用戶的各種安全訪問(wèn)行為和數(shù)據(jù)傳輸安全進(jìn)行預(yù)判。將企業(yè)的信息安全風(fēng)險(xiǎn)降到較低水平，同時(shí)采取事中處理和事后反饋機(jī)制，通過(guò)對(duì)管理范圍內(nèi)任意一臺(tái)主機(jī)的網(wǎng)絡(luò)應(yīng)用情況及安全事件信息進(jìn)行跟蹤和定位，以豐富的展示方式，從應(yīng)用和管理多層面對(duì)網(wǎng)絡(luò)應(yīng)用的狀態(tài)進(jìn)行展現(xiàn)。通過(guò)深入的數(shù)據(jù)挖掘，以及安全趨勢(shì)的分析，最終形成圖形化的統(tǒng)計(jì)分析報(bào)告。使管理者清晰的了解到網(wǎng)絡(luò)運(yùn)行狀態(tài)。并在必要時(shí)刻，對(duì)各歷史節(jié)點(diǎn)操作數(shù)據(jù)，實(shí)行精確還原，盡可能的對(duì)未來(lái)和不可預(yù)見(jiàn)的行為做出風(fēng)險(xiǎn)保障。