深圳綠盟IPS

? ? ?針對日趨復雜的應用安全威脅和混合型網絡攻擊，綠盟科技提供了完善的安全防護方案。綠盟下一代網絡入侵防護系統（以下簡稱“NSFOCUS NIPS（N系列）”）是綠盟科技擁有完全自主知識產權的新一代安全產品，作為一種在線部署的產品，其設計目標旨在適應攻防的發展，準確監測網絡異常流量，自動應對各層面安全隱患，將安全威脅阻隔在企業網絡外部。這類產品彌補了防火墻、入侵檢測等產品的不足，信息網絡安全，提供動態的、深度的、主動的安全防御。為應對新型攻擊帶來的威脅，從智能識別、環境感知、行為分析三方面加強了對應用協議、異常行為、惡意文件的檢測和防護，為企業提供了一個看得見、檢得出、防得住的全新入侵防護解決方案。

NSFOCUS NIPS（N系列）的體系架構包括三個主要組件：網絡引擎、管理模塊、安全響應模塊，信息安全技術，方便各種網絡環境的靈活部署和管理。

主要功能：

? ? NSFOCUS NIPS（N系列）是網絡入侵防護系統同類產品中的精品典范，該產品高度融合高性能、高安全性、高可靠性和易操作性等特性，產品內置先進的Web信譽機制，同時具備深度入侵防護、精細流量控制，以及全面用戶上網行為監管等多項功能，能夠為用戶提供深度攻擊防御和應用帶寬保護的完美價值體驗。

入侵防護

實時、主動攔截攻擊、蠕蟲、網絡病毒、后門木馬、D.o.S等惡意流量，保護企業信息系統和網絡架構免受侵害，防止操作系統和應用程序損壞或宕機。

Web安全

基于互聯網Web站點的掛馬檢測結果，結合URL信譽評價技術，保護用戶在訪問被植入木馬等惡意代碼的網站時不受侵害，及時、有效地攔截Web威脅。

流量控制

阻斷一切非授權用戶流量，管理合法網絡資源的利用，有效保證關鍵應用全天候暢通無阻，通過保護關鍵應用帶寬來不斷提升企業IT產出率和收益率。

應用管理

全面監測和管理IM即時通訊、XIA載、網絡游戲、在線視頻，以及在線CHAO股等網絡行為，協助企業辨識和限制非授權網絡流量，更好地執行企業的安全策略。

典型混合防護解決方案

? ? 大型企業的網絡規模很大，結構相對復雜，不僅有總部，還有各地的分支機構，既要保護網絡邊界的安全，同時又要保護企業內網的安全。

針對大型企業網絡特點，綠盟科技網絡入侵防護系統提供混合防護的解決方案：

1. 在總部互聯網出入口處在線部署NSFOCUS NIPS（N系列），實現路由防護，提供互聯網的從網絡層、應用層到內容層的深度安全防護；

1. 在總部內部網段之間以及與分支機構網絡之間在線部署NSFOCUS NIPS（N系列），提供透明接入的、獨立多路NIPS（N系列）一進一出的、交換式NIPS（N系列）多進多出的全fang位、立體式的安全防護體系，實現內網的安全區域劃分和控制；

2. 在企業服務器區旁路部署NSFOCUS NIPS（N系列），相當于入侵檢測系統，監測、分析服務器區的安全狀況，保護服務器安全；

通過一個綠盟安全中心，實現對全網NIPS（N系列）設備的集中管理、安全信息的集中分析和處理，有效解決企業面臨的安全問題，提高投資回報率。

綠盟抗拒絕服務系統深圳代理

? ? ? 針對目前流行的抗拒絕服務攻擊，包括未知的攻擊形式，綠盟科技提供了自主研發的抗拒絕服務產品——NSFOCUS Anti-抗拒絕服務 System，簡稱NSFOCUS ADS。通過及時發現背景流量中各種類型的攻擊流量，NSFOCUS ADS可以迅速對攻擊流量進行過濾或旁路，保證正常流量的通過。產品可以在多種網絡環境下輕松部署，不僅能夠避免單點故障的發生，同時也能保證網絡的整體性能和可靠性。

三位一體的解決方案

? ? 綠盟科技推出了三位一體的異常流量清洗解決方案，可滿足電信運營商對大型Anti-抗拒絕服務系統“可管理、可運營”的需求。該解決方案由異常流量檢測系統（NSFOCUS NTA）、異常流量凈化系統（NSFOCUS ADS）及管理和取證系統（NSFOCUS ADS-M）組成。解決方案由三類組件產品構成：

1、NSFOCUS ADS（綠盟抗拒絕服務攻擊產品）——作為綠盟流量清洗產品系列中的關鍵設備，其中NSFOCUS ADS提供了單臺10G的抗拒絕服務線速防護能力，通過部署NSFOCUS ADS設備，可以對網絡中的抗拒絕服務攻擊流量進行清除，同時保證正常流量的通過。NSFOCUS ADS設備可以通過旁路方式部署在網絡中，同時利用萬兆級別的NSFOCUS ADS組成的多臺設備的集群，防護容量可以高達數十G，提高整個系統抵御海量抗拒絕服務攻擊的能力。

2、NSFOOCUS NTA（綠盟網絡流量分析產品）——綠盟流量清洗產品系列中第二類設備，稱之為NSFOCUS NTA，該設備主要應用于異常流量檢測，需要和NSFOCUS ADS設備配合工作。NSFOCUS NTA設備可以應用Netflow等方式對流量數據進行采集，并對采集到的數據進行深入分析。一旦發現異常的網絡流量，NSFOCUS NTA會根據預先由系統管理員定義的方式觸發NOC（Network Operation Center）控制臺報警或自動聯動異常流量凈化系統進行流量的牽引和凈化。

3、NSFOCUS ADS-M（綠盟抗拒絕服務攻擊綜合管理產品）——綠盟流量清洗產品系列中第三類設備，稱之為NSFOCUS ADS-M，負責收集來源于不同網絡位置的多個NSFOCUS ADS設備的狀態數據，進行關聯分析和處理；基于防護群組、流量群組等邏輯對象進行高效的業務用戶分組防護管理，并分別提供類型豐富的報表；對于網絡不同節點的防護/監控產品進行集中的配置管理和權限分配；為攻擊溯源提供抓包取證的功能。除此之外，NSFOCUS ADS-M更提供用戶自服務系統，滿足運營商利用抗拒絕服務做增值服務的需要。

部署方式

1、串行部署方式

針對少量服務器或出口帶寬較小的企業內部網，綠盟抗拒絕服務產品提供串行部署方式，通過ADS設備透明地“串聯”在網絡入口端，對抗拒絕服務攻擊進行檢測、分析和阻斷。部署拓撲圖如下所示：

2、旁路部署方式

針對IDC、ICP或運營商關鍵業務系統，綠盟抗拒絕服務系統提供了基于流量牽引技術的旁路部署方式。通常，流量監測設備NTA部署在網絡任意位置，ADS設備“旁路”部署在網絡入口。NTA設備主要對網絡入口的流量提供監控功能，及時檢測抗拒絕服務攻擊的類型和來源。當發現抗拒絕服務攻擊發生時，NTA設備會及時通知ADS設備，隨后由ADS設備啟動流量牽引機制，從路由器或交換機處分流KE疑流量至ADS設備，在完成抗拒絕服務攻擊的過濾后，ADS再將“干凈”的流量注入回網絡當中。在這個過程中ADS-M系列的管理系統參與整體協調和記錄管理。

? ? ?針對大型IDC、城域網或骨干網，當發生海量抗拒絕服務攻擊時，綠盟抗拒絕服務產品還能夠提供集群部署的方式。在旁路集群部署中，若干臺ADS設備并聯在網絡中，在某臺ADS設備接收到NTA設備的攻擊告警后，會啟動流量牽引機制，將可YI流量均衡分配到若干臺ADS上進行流量過濾。

? ? ?隨著抗拒絕服務攻擊工具不斷的普遍和強大，Internet上的安全隱患越來越多，以及客戶業務系統對網絡依賴程度的增高，可以預見的是抗拒絕服務攻擊事件數量會持續增長，而攻擊規模也會更大，損失嚴重程度也會更高。由于這些攻擊帶來的損失增長，運營商、企業或是政府必須有所對策以保護其投資、利潤和服務。

? ? ?為了彌補目前安全設備（防火墻、入侵檢測等）對抗拒絕服務攻擊防護能力的不足，我們需要一種新的工具用于保護業務系統不受抗拒絕服務攻擊的影響。這種工具不僅僅能夠檢測目前復雜的抗拒絕服務攻擊，而且必須在不影響正常業務流量的前提下對攻擊流量進行實時阻斷。這類工具相對于目前常見的安全產品，必須具備更細粒度的攻擊檢測和分析機制。對于運營商來說，通過在網絡骨干出口及IDC出口的部署，這類工具還可為運營商創造一種新的安全增值服務提供平臺支撐。

? ? ?綠盟抗拒絕服務攻擊產品提供了業界領XIAN的抗拒絕服務防護能力，通過多種機制的分析檢測機制以及靈活的部署方式，綠盟科技的產品和技術能夠有效的阻斷攻擊，保證合法流量的正常傳輸，這對于保障業務系統的運行連續性和完整性有著極為重要的意義。

? ? 綠盟遠程安全評估系統（NSFOCUS Remote Security Assessment簡稱：NSFOCUS RSAS）是綠盟科技結合多年的漏洞挖掘和安全服務實踐經驗，自主研發的新一代漏洞管理產品，計算機網絡信息安全，它高效、全方wei的檢測網絡中的各類脆弱性風險，提供專業、有效的安全分析和修補建議，并貼合安全管理流程對修補效果進行審計，最DA程度減小受攻擊面，是您身邊專業的“漏洞管理專家”。

? ? 一、全方wei系統脆弱性發現：全面發現信息系統存在的安全漏洞、安全配置問題、應用系統安全漏洞，檢查系統存在的弱口令，收集系統不必要開放的賬號、服務、端口，形成整體安全風險報告。

? ? 二、從海量數據中快速定位風險：提供儀表盤報告和分析方式，在大規模安全檢查后，快速定位風險類型、區域、嚴重程度，根據資產重要性進行排序，可以從儀表盤報告直接定位到具體主機具體漏洞。

? ? 三、融入并促進安全管理流程：安全管理不只是技術，更重要的是通過流程制度對安全脆弱性風險進行控制，產品結合安全管理制度，支持安全風險預警、檢查、分級管理、修復、審計流程，并監督流程的執行。

? ? 四、靈活的部署方案：支持單機單網絡、單機多網絡、分布式部署、掃描代理等多種接入方式，靈活適應各種網絡拓撲環境，降低成本，便于擴展。支持通過虛擬化鏡像方式在虛擬化環境下直接部署，支持IPv6網絡環境下的部署和漏洞掃描。

產品體系結構

NSFOCUS RSAS V6.0采用模塊化設計，內部分為基礎平臺層、系統服務層、系統核心層、系統接入層，每層內部劃分不同的功能模塊，整體工作架構如圖4.1所示。

典型場景：

大規模跨地區網絡安全運維?

? ? 在大中型企業中，通常是大規模跨地區的網絡，漏洞管理產品分布式部署在各地區，在總部進行集中管理，綠盟遠程安全評估系統提供集中管理軟件（ESPC），實現系統的分布式部署能力。大型企業中通常網絡環境復雜，上述綠盟遠程安全評估系統多鏈路掃描、代理掃描方案也可能會混合應用在大規模部署環境中。

? ? ? 每年都有數以千計的網絡安全漏洞被發現和公布，再加上攻擊者手段的不斷變化，用戶的網絡安全狀況也隨著被公布安全漏洞的增加而日益嚴峻。因此，安全評估對于絕大多數用戶都是不容忽視的，用戶必須比攻擊者更早掌握自己網絡安全漏洞并且做好適當的修補，才能夠有效地預防入侵事件的發生。

? ? ?事實證明，99%的攻擊事件都是利用未修補的漏洞。許多已經部署防火墻、入侵檢測系統和防病毒軟件的企業仍然飽受漏洞入侵之苦，其中有更多受到蠕蟲及其變種的破壞，造成巨大的經濟損失。歸根結底，其原因是用戶缺乏一套完整的漏洞管理體系，未能落實定期評估與漏洞修補工作，忽視了漏洞的管理，最終漏洞成為攻擊者實施攻擊的有效途徑，韶關信息安全，甚至成為蠕蟲攻擊的目標。

? ? ?依托國內權威中文漏洞知識庫和已在國際上享有盛名的NSFOCUS安全小組，綠盟遠程安全評估系統已經是國際領xian的漏洞管理產品之一，配合專業的Web掃描模塊，它能夠定期和持續地給用戶提供全面可靠的安全評估服務，滿足多種應用需求，并且提供完整的漏洞管理機制，有效降低用戶網絡和主機風險，更大限度地保證用戶網絡和系統的安全性和穩定性。

信息網絡安全-華聚千里(在線咨詢)-韶關信息安全由深圳市華聚千里科技有限公司提供。深圳市華聚千里科技有限公司（）位于深圳市寶安中心區創業一路1004號宏發中心大廈1515。在市場經濟的浪潮中拼博和發展，目前華聚千里在咨詢、調研中擁有較高的知名度，享有良好的聲譽。華聚千里取得全網商盟認證，標志著我們的服務和管理水平達到了一個新的高度。華聚千里全體員工愿與各界有識之士共同發展，共創美好未來。

深圳市華聚千里科技有限公司成立于2015年，以技術服務為核心，為用戶提供企業數據中心規劃咨詢、項目交付、專業服務等解決方案。業務以深圳為中心，輻射珠三角區域。華聚千里主要業務涵蓋以下4個方向：虛擬化：VMware虛擬整體解決方案、Quest虛擬化平臺備份、監控解決方案。數據保護：飛康CDP連續數據保護、飛康VTL虛擬帶庫、Commvault備份容災解決方案。數據存儲：杉巖分布式對象存儲；SmartX超融合解決方案；傳統數據存儲。信息安全：綠盟、安恒整體安全解決方案。華聚千里始終堅持以人為本、誠信立業的經營原則，為用戶提供前瞻、有價值的解決方案，幫助用戶提供生產能力和管理水平。華聚千里擁有多位業內知名的技術服務人員，服務的用戶涵蓋銀行、證券、政府、企業等領域眾多知名用戶。秉著“傳承信任，創造價值”的信念，依靠準確的市場定位和不斷創新的經營策略，公司經受了市場的考驗，得以蓬勃發展。“技術為本，細化需求，專業定制”，公司緊跟行業趨勢和技術發展，密切關注客戶需求變化，致力于成為用戶最值得信賴的解決方案與服務提供商。