捷普电子政务外网安全解决方案

负载平衡主要事情为对外链路选路和3条链路的负载调理，主要功效为：

1.1当外部民众会见对外公布服务器营业时，移动用户会见还从移动的链路回应，联通用户会见从联通链路回应，这样的利益是能够制止跨运营商链路发生的时延，从而大大提高政务营业的体验。

1.2外网用户自己会见Internet时也碰面临链路选择的问题，负载平衡产物会凭据网络治理员的设置，接纳轮训或者权重的算法举行平衡的调理，保证3条链路的正常使用，不会泛起某条忙的拥堵的链路。

1.3政务外网用户一样平常事情还包罗电话集会，视频集会，地市区县各级邮件往来等事情，这时若是民众对政务应用会见较大时，会泛起用户内部应用质量很差，好比视频集会时延超大，画面不通或者滞后严重，针对这种情形，治理员可以提前设置视频集会的时间段内，视频集会的数据包均从网络质量好的链路发送，这样既可以保证正常事情营业开展，也可以保证正常对外营业的使用。

1.4流量洗濯产物的作用就是针对大流量DDoS攻击，防患于未然，若是发现异常流量的DDoS攻击，实时阻断，保证整网的正常使用。

2焦点宁静区

这个区域为政务外网的宁静焦点防护区域，主要部署常见的FW、IPS、上网行为治理等产物。和外网链路结实性思量相同，接纳冗余方式部署。详细方案如下：

捷普FW产物融合二到七层周全的宁静防护能力，有用地抵御了非法会见、病毒、蠕虫、页面窜改等攻击，同时上网行为治理产物的网络流控，应用管控和行为审计功效有用的保证了整个外网的网络流通。

2.1捷普FW产物以用户、应用、内容为焦点，在会见控制的基础上，融合内容过滤、大数据风险剖析、智能产物联动推出的最新产物。FW对整个政务网举行主要的宁静域划分，并针对各个宁静域设置专用的宁静设置，保证整个外网区域结构清晰，计谋明晰。

2.2捷普IPS产物内置强盛的攻击库，周全抵御网络常见的蠕虫、病毒、木马、特工软件等恶意程序。

2.3政务外网用户会在空闲时间举行P2P下载、在线寓目外部视频娱乐网站等网络运动，这样会大量泯灭了名贵的出口带宽，另有用户使用政务网举行网络游戏、炒股、会见娱乐或非法网站，降低了事情效率，影响了政府的民众形象。捷普上网行为治理产物可以有用解决网络应用控制、用户行为审计和剖析。

3DMZ防护区

这个区域通常会放置对外公布营业服务器和内外网均会会见的营业服务器，好比网站服务器、邮件服务器、对外政务服务器等。同时这些服务器通常接纳WEB方式对外提供应用，这个区域的宁静防护除了思量网络层面攻击，而应该上升至应用层宁静防护。

3.1捷普Web应用防火墙主要针对WEB层的宁静防护，周全防御跨站剧本、SQL注入、DNS毛病、DDoS等针对WEB层攻击。

3.2捷普网页防窜改软件主要针对网站公布服务器，制止网站被恶意窜改。

4办公区

虽然以上几个区域的宁静产物抵御了外部的宁静威胁，可是与此同时，网络内部宁静事务越来越多，诸如：移动电脑和存储装备随意接入网络、装备非法外联、客户端熏染病毒、蠕虫导致大面积感染等等。捷普提供的内网宁静解决方案可以有用解决上述内网宁静问题。

4.1捷普终端宁静综合治理平台通过终端软件接入并由宁静治理平台举行身份认证和终端宁静认证，确保每一个接入用户的身份正当，终端的状态宁静，预防内网病毒、蠕虫的泛滥；宁静监控和防护装备实时监控剖析网络流量，并对发现的内网攻击举行阻断，同时上报宁静治理平台举行剖析；宁静治理平台剖析后与网络和宁静装备联动，控制攻击泉源，制止威胁的再次发生，而且为用户提供整网宁静审计陈诉，从而得出整改计谋和下一步建设方案。通过点（端点准入）、线（在线控制）、面（统一治理）相联合的立体防护，为用户提供最有用的内网宁静解决方案。

4.2捷普主机监控与审计系统可以对网络主机举行监控，实时羁系内部敏感信息、秘密数据的会见、存储，实时阻断网络宁静违规事务。

5运维治理区

针对整网装备多，运维职员杂乱，运维水平庞大的问题，捷普建议划分运维治理区，放置碉堡机、SOC和漏扫产物对整网举行治理。

5.1捷普SOC可以自动发现网络中的网络装备和宁静装备，而且以装备码的形式对其举行分类，以可视化的拓扑图形式对其举行治理。该产物以集中统一的方式网络、存储整个系统中的网络装备、宁静系统、主机服务器的日志和报警信息。并对所有的日志举行关联剖析，网络和整合所有重复的和相似的事务到单一的事务，接纳统一的数据界说花样，形成专业的剖析陈诉。

 2/3   首页 上一页 1 2 3 下一页 尾页