大型企业网络安全解决方案

1、企业网络安全问题应当引起重视，一个企业的网站也是它对外宣传的门面，客户通过 网站而了解你，如果网站出现问题，那么在客户心里的形象会大大降低，但是如果遭遇黑 客怎么办？企业网站有恶意入侵怎么办呢？怎么保障企业网站的安全呢？下面就带大家来 看一下大型企业网络安全解决方案以及铱迅安全虚拟化平台。技术介绍 I Technology Introduction1黑盒测试：较大化检测网站已有的漏洞，包括SQL注入、XSS、信息泄露、远程溢出等1）绘制网络拓扑结构2）探测网站已经开启的端口与服务3）系统的漏洞探测2. 代码审计：专业人员对网站的 asp/asp. net/php/jsp等脚本代码进行审计，从中

2、找出潜在的威胁3. 安全评估：对网站的漏洞危险程度进行评估，对威胁等级进行分类4. 漏洞修复：对查明的漏洞进行修复1 ）对代码进行修复2）使用专门的Web应用防火墙5. 安全定期评测：1）对网站新加的功能进行安全评估2）对网站木马等进行定期扫描铱迅安全虚拟化平台一一“画”出你的安全网络铱迅安全虚拟化平台（Yxli nk Security Virtualizatio nPlatform ）支持服务器虚拟化，铱迅安全产品虚拟化部署。可以在虚拟环境提供FW，IPS，WAF等虚拟化防护，强化虚拟机之间的访问控制，识别和拦截可能存在的攻击。通过拖拽与连线方式绘制网络安全设备与服务器，每用户可创建独立的安

3、全网络，一键快速交付、动态资源分配、快照创 建系统。每台虚拟机进行单独防护是虚拟化安全防护完美的防护方式，即在每台虚拟机前都有 相应的虚拟化安全防护设备，针对不同的虚拟应用定制不同的防护策略。但考虑到硬件资 源和成本等综合因素，可以进行分期部署，前期根据一定维度（如应用类型、应用重要 性、租户群体等）将虚拟机划分区域，将各个区域先进行独立的东西南北向防护，中后期 再逐步增加虚拟防护设备，以做到单个虚拟应用的独立防护。产品功能优势从虚拟化数据中心的项目建设方案和对采集能力整合避免软硬件重复投资上分析，节约了成本，提高了平台安全防护的级别。在成本的节约上，考虑到虚拟服务器与物理服务 器的并存情况，

4、把传统硬件安全设备和虚拟化安全设备做一个混合部署，把安全性和经济 性巧妙地结合起来。同时引入对安全数据的统一采集、管理，并综合展现的功能，实现了 对全平台虚拟资源池的东西南北向安全防护，物理资源池的整体安全防护，彻底改变原有 的无任何有效安全防护措施局面，建立了从系统层到应用层的信息安全防护机制，站在维 护人员的角度因本期系统建设降低了日常维护工作量，也大大提升了用户的对安全风险的 感知度。以上综述可见本期项目产生了较为可观的效益。1）符合等级保护建设用户单位都具有其社会地位和政治地位的特殊性，在公安部计算机信息安全等级保护基本要求中明确要求等级保护的技术要点建设。本次方案设计的所有产品均符合

5、等级 保护三级建设要求。2）解决虚机间东西向防护需求建设涉及完整的L2-L7层安全防御体系，对虚机间的数据进行过滤及防护，抵御网络层攻击和应用层攻击，准确识别应用、用户、内容和威胁，具备强化的Web安全防护能力，抵御各类应用攻击。3）业务保护优先结合负载均衡技术，可更有效地保证业务的正常运行。4）网站安全解决方案可从攻击源头防护用户网站面临的各类网络/应用层威胁，并解决攻击被绕过后产生的网页篡改、网页挂马和敏感信息泄露等问题。5）降低经营成本让虚拟化数据中心运算的节约更优化；透过安全事件自动管理机制，使管理更加简 化；提供漏洞防护让安全编码优先化及和弱点修补成本有效化；消除了部署多个服务器与

6、集中管理、多用途的软件代理或虚拟装置所产生的成本。6）计算资源开销低铱迅安全虚拟化平台上创建单个虚拟安全设备（包括不限于NGFW/WAF/IPS ）占用内存仅50M左右。产品0片 | Product Picture公司介绍ICompany Introduction南京铱迅信息技术股份有限公司（股票代码：832623，简称：铱迅信息）是中国的一家专业从事网络安全与服务的高科技公司。总部位于江苏省南京市中国软件谷，在全国超 过20个省市具有分支机构。凭借着高度的民族责任感和使命感，自主研发，努力创新， 以“让网络更安全”为理念，以“让客户更安全”为己任，致力成为在网络安全领域具有 重大影响的企业。

7、铱迅信息拥有一支具有 15年以上网络安全经验的先进网络安全专家团队，开拓网络 安全领域的一个又一个奇迹；我们还有一支过硬的研发团队，不断推出拥有自主知识产权 的网络安全产品和工具。同时铱迅信息具有一批专业化的网络安全服务团队，拥有一套完 整的安全服务流程：安全评估、安全检测、代码审查、安全加固；针对政府、企业、金 融、学校，我们将以较快速度响应客户的安全服务需求，为客户带来更大的价值。铱迅信息的软、硬件产品领跑中国市场，客户已经遍布政府、教育、传媒、电子商 务、网游等大中小型客户。无论是在网络安全理念还是网络安全技术领域，铱迅信息将始 终走在中国信息安全产业的前沿。以网络安全为己任，不断开拓、创新，向成为世界级信 息安全企业的目标迈进。公司资质ivflii-n-VHiinigir | iCH-|IAHE.4Utl.EI4LK合作伙伴 I Cooperative PartnerNVB国家信息安全酒洞库Shanghai Business SchoolMOXCIX YIXRAU 9:倉刃L)M3*报业集141L