自恒信息推薦IPS系統-用戶組防御技術

2022-03-15 12:01:44上海自恒信息科技有限公司點擊量：83

傳統的安全方案中，防火墻、網閘只能做內外網隔離和各區間的隔離，使內網中所有設備暴露在染毒設備和內部攻擊者攻擊的風險中。在自恒信息的IPS系統-用戶組防御技術中，可簡單高效的保護內網中的設備和對內部攻擊的告警。

自恒信息推薦IPS系統-用戶組防御技術

我們的網絡安方案：三大核心技術
1、內網隔離
內網多重隔離：采用內網多重隔離技術，有效減少作用域，隔離非法通信。
2、防掃描
防掃描偵聽：超出通信范圍的掃描動作，主動報警，并采取相應動作，鎖定可疑端口。
3、防劫持
防仿冒攻擊：保護服務地址，防止仿冒攻擊造成的危害。

內部多重隔離后
通信作用域縮小，病毒蔓延的路徑被隔離
1、用戶組成員之間可以通信
2、不同用戶組之間相互隔離
3、同一用戶可以加入一個或多個用戶組（用戶組區域可以定義為安全區域）
采用物理數據鏈路層隔離技術，阻斷非組內通信。病毒傳播范圍大幅縮小；DOS可攻擊范圍大大縮小

隔離后，掃描范圍大大縮小

通訊范圍大大縮小后，可掃描變得容易準確判別，特別是隨機掃描（因為非組內通訊的目標地址立即被判斷為非法掃描，網絡防火墻一般只能判別順序掃描，單機防火墻只能判別端口掃描，不能判別ip掃描）

因為無法獲得目標IP，DOS、DDOS無法進行攻擊。

防掃描功能開啟后，超出通訊范圍的掃描觸發報警，并根據用戶的處理要求進行報警、IP隔離、關閉感染通信口；用戶可時間隔離被感染主機，查殺病毒、重裝軟件，對未知病毒和零日漏洞同樣有效。

自恒信息的IPS系統-用戶組防御技術整體優勢：
①的網絡安全技術；
②網絡設備上部署實現；
③不改變原有網絡結構；
④不額外增加設備投資；
⑤全線速運行，實時性高；
⑥提高內網安全防護水平；

版權與免責聲明： 凡本網注明“來源：智慧城市網”的所有作品，均為浙江興旺寶明通網絡有限公司-智慧城市網合法擁有版權或有權使用的作品，未經本網授權不得轉載、摘編或利用其它方式使用上述作品。已經本網授權使用作品的，應在授權范圍內使用，并注明“來源：智慧城市網www.cmr6829.com”。違反上述聲明者，本網將追究其相關法律責任。

本網轉載并注明自其它來源（非智慧城市網www.cmr6829.com）的作品，目的在于傳遞更多信息，并不代表本網贊同其觀點或和對其真實性負責，不承擔此類作品侵權行為的直接責任及連帶責任。其他媒體、網站或個人從本網轉載時，必須保留本網注明的作品第一來源，并自負版權等法律責任。