TOP TOP
   联系电话
left
   合作伙伴
ima
ima
ima
 
     内网安全

WEB GATE安全门户网关

产品概述

  如何保证各种服务器的安全是摆在众多安全厂商面前的一道难题,针对不同的需求,各种安全产品应运而生——防火墙、入侵检测、防病毒、抗DoS攻击设备、各种VPN设备等等。这些安全设备的设计初衷是非常好的,它们尝试着从安全的不同方面入手去解决问题,但这些来自不同厂商、用来解决不同问题的设备往往各自为战,很难形成完善的防护网;另外,这些产品的很多功能又存在着冗余,最终造成处理性能和响应速度的下降。基于多年的防火墙、入侵检测、信息审计及内网安全产品的开发经验,安智科技提出“WEB GATE安全门户网关”的新理念,基于现有的产品技术体系,进行深度的技术融合与集成,构建全面的安全防护体系,最终达到保证各种服务器安全的目的。

设计理念

  WEB GATE安全门户网关产品的设计规划遵循了如下的设计理念:

先进的安全防护技术

  WEB GATE安全门户网关提供了多种先进的安全防护技术,更方便对用户的多种服务器进行防护。在网络流量的访问控制方面,门户网关提供了等同甚至超过传统网络安全产品的强大功能;在应用层方面,门户网关提供了多种细粒度的控制能力,基于多种认证方式,门户网关能够对不同的用户实施不同的控制策略;门户网关能够检测、记录并阻止多种攻击手段,将DoS/DDoS、注入攻击、溢出攻击等多种攻击拒之门外;门户网关还能够根据用户的需要添加更为强大的内容过滤、防病毒等多种安全防护功能。

高效的技术集成

  目前,市面上存在着多种网络安全产品,很多用户同时购买了多种安全产品,这些产品直接往往存在着很多冗余甚至矛盾的功能,这就不仅降低了网络的性能,还让管理人员疲于奔命,工作效率低下。基于多年网络安全产品设计开发的经验和技术积累,WEB GATE安全门户网关将防火墙,抗攻击,入侵检测,内容过滤,防病毒,审计等多种功能进行了高效的技术集成,通过多种功能的高效组织,WEB GATE安全门户网关提供了多种安全产品所不具有的强大、集中、高效的功能,只需很少的投入,加上简单的管理和维护就能完成网络安全防护的目的。

最大限度地保护用户的现有投资

  用户的网络环境是复杂并经过了精心设计的,添加新的网络安全产品往往会对客户的网络拓扑、安全配置进行新的规划和配置,如果再加上对终端用户的规划和配置修改,所涉及的工作量就更大了。因此,WEB GATE安全门户网关的设计目标就是在最大限度保护用户现有投资的基础上,达到安全防护的目的。WEB GATE安全门户网关默认的透明接入方式、强大灵活的访问控制、透明代理、服务器防护功能、根据IP或代理用户 设置对WEB服务器进行访问的权 限、对http协议头部长度限制以防止对缓冲区进行溢出攻击、防止注入攻击、防病毒、抗攻击功能等等,所有功能设计都保证在高效运行的基础上,不改变用户配置的基础,最大限度的保护用户的现有投资。

简单易用

  在提供高效和强大功能的基础上,WEB GATE安全门户网关始终将产品的易用性放在首位——复杂的配置不但加大了部署、配置和调试的难度,还大大增加了产品维护的工作量和配置出现问题的可能性。因此,WEB GATE安全门户网关将多种安全功能,按照其逻辑关系高效的组织起来,并存在很多默认配置,在普通配置模式下,管理员仅仅需要极少的配置就能让门户网关正常工作起来。

产品特点

透明接入,无需改变

  WEB GATE安全门户网关在默认的情况下以透明方式接入用户的网络,在不改变用户网络拓扑环境的情况下,将企业的关键资源同企业网络划分开,实现灵活的网络边界划分。根据客户的需要,门户网关也支持以路由以及混合的模式接入客户的网络环境。

注入攻击,无所遁形

  “注入攻击”是一种常见的攻击方式,它利用网站的程序的漏洞获取非法的控制权限。如果要从根本上杜绝注入攻击的危害就需要仔细的检查网站的程序,这个工作是比较复杂并且容易发生遗漏的。WEB GATE安全门户网关能够识别并阻止有“注入攻击”特征的WEB访问请求,减轻了管理员的工作量。

网络攻击,拒之门外

  WEB GATE安全门户网关能够提供多种攻击防护措施,比如常见的DoS/DDoS攻击,网关能够基于安智科技的SynDog技术加以防护——在阻止非法连接到达服务器的同时,保证正常访问的进行。网关还提供了多种扫描、攻击手法的识别、防护和记录的功能。

不同用户,不同权限

  WEB GATE安全门户网关支持多种用户认证方式。根据不同的用户,网关可以实施不同精细粒度的控制策略。网关是以组的形式对用户进行管理的,根据不通的用户组生成的过滤规则组实施不同的控制策略,方便管理员的管理和维护。

用户活动,详细记录

  WEB GATE安全门户网关能够详细记录用户的网络行为,包括请求的时间,用户的认证信息,请求的地址,具体的URL地址,请求的结果等。结合应用服务器的日志,更能够将各种事件祥加记录,以便分析。

双向流量,严格控制

  WEB GATE安全门户网关能够根据源地址、目标地址、协议、源端口、目标端口、时间进行严格的控制。基于对象的控制使得管理员在设备的日常管理和维护中带来的巨大的便利。网关还能将部分内部服务隐藏起来,只有用户执行了特定动作之后才对该用户开放,使用完毕之后能够还原服务的隐藏状态。

稳如泰山,性能卓越

  WEB GATE安全门户网关采用了高性能工业级硬件平台,每台产品都应该了严格的测试,保证系统的长期、稳定、高效地运行。系统软件采用高效的过滤算法,充分保证其不会成为网络通讯的瓶颈。模块化的设计更解决了其他网络安全设备因为功能增多导致的性能降低的矛盾。

人性设计,便于维护

  WEB GATE安全门户网关提供GUI、SSH、Telnet、Console等多种管理方式。门户网关的图形界面还针对不同的配置环境,提供了普通模式和高级模式的配置界面。在普通模式下,通过将多种默认配置加以合理的组织,大大简化了管理和维护工作。同时我们还提供了高级模式,可以对门户网关的强大功能进行深入细致的配置。

准确定位,轻松追查

  WEB GATE安全门户网关内置了多种帮助网络管理员分析和查找事件故障源的工具,可以帮助管理员轻松地锁定问题的来源,及时解决问题。其中包括对系统状态、网络状态、会话的统计分析和查询、网络流量、服务器状态的分析等。

保护投资,量身订制

  基于安智科技在网络安全领域多年的积累,WEB GATE安全门户网关有能力提供强大完善的功能、优秀的性能、高的稳定性和可靠性,及可灵活扩展的VPN 、SynProxy、双机热备、认证、计费等功能,客户可以根据实际网络情况和需求进行搭配选择。这样既保证了客户的网络安全,又避免了客户的无效投资,体现了优秀的性价比。
* 以上功能随版本不同而不同,请采购时与销售代表联系

0
总机:021-64530680  34080506  传真:021-51564004   特聘法律顾问:杨永律师 
沪ICP备06052225号

                 

沪公网安备 31010402004125号