高速信息化建设的同时,安全问题成为重中之重。多样化的网络结构,复杂的数据格式,高要求的保密规定给安全产品带来了新的挑战。网络用户组成越来越多样化,出于各种目的的网络入侵和攻击越来越频繁。人们在享受互联网所带来的丰富、便捷的信息同时,也日益感受到频繁的网络攻击、病毒泛滥、非授权访问、信息泄密等问题所带来的困扰。
安全隔离与信息交换系统(简称:网闸)作为安全产品中的一员,为用户提供安全可控的网间数据交换。随着多年的发展,网闸产品可针对多种应用提供安全防护,如:文件交换、数据库同步、数据库访问、邮件访问、FTP访问、安全浏览等,满足不同行业、不同用户需求。
但面临网络中日益增多的安全威胁,以上这些功能不足以完成更高、更安全、更有效的安全防护;网神信息技术(北京)股份有限公司一直致力于信息安全行业,凭借多年的安全经验以及优秀的技术团队,在传统的网闸产品上再做创新。
◆ 集认证、加密、授权与一身的网闸产品
传统网闸产品部署后,设定相应的安全策略,但同样面临以下风险:
1、网闸与服务器明文传输,数据在链路中被截获;
2、使用网闸的业务人员无法明确其合法身份;
3、使用网闸策略的人员是否是合法人员;
网神网闸产品通过SSL通道功能实现对终端访问用户身份的合法性认证;同时采用SSL链路加密保证终端用户到网闸之间数据传输过程中安全性;对网闸策略与用户身份授权保证终端用户访问业务合法性;加之网闸固有的协议转换、安全隔离等众多安全特性,更加有效地保护内网数据的安全。
◆ 安全高效的数据库同步
在数据库服务器的环境中,为了实现数据库同步,传统的实现方式都需要在内、外网数据库服务器上安装数据库同步软件,这不仅会占用数据库服务器的资源、增加部署和实施的难度,同时不可避免的会产生兼容性问题,开放服务器端口,造成用户业务系统异常,甚至完全瘫痪。
网神网闸产品采用先进的内嵌数据库同步技术,无需在内、外网数据库服务器上安装第三方同步软件,减少因安装第三方同步软件造成对数据库影响的可能性,还可提供对数据库用户的细粒度控制。同时由于不用开放监听端口,更具安全性,为用户提供了性价比极高的数据库同步解决方案。
◆ 深度应用层过滤技术
传统的网闸产品能够实现隔离下的有效数据交换,但无法针对数据进行有效的过滤和检测,无法保证交换的数据都是合法数据。
网神网闸产品在数据有效交换的同时,提供多种内容安全过滤与内容访问控制功能,如:SQL过滤、URL过滤、关键字过滤、文件类型检查等操作。既能有效的防止外部恶意代码进入内网,也能控制内网用户对外部资源不良内容的访问及敏感信息的泄漏。
◆ 专业的防病毒能力
网神网闸产品与奇虎360公司深度合作,融合国内先进的防病毒引擎,将360病毒引擎和网闸策略绑定,传输的同时进行有效的病毒查杀,实现传统网闸所不能实现的防护功能。