日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

下一代安全可信的IP網(wǎng)絡(luò)( 三 )


對于GSN ,SMP 就像中心指揮部,像人體的大腦,它是實現(xiàn)整個網(wǎng)絡(luò)智能、聯(lián)動的核心(如圖2 所示為RG-SMP系統(tǒng)界面) 。因此,RG-SMP的部署可以使網(wǎng)絡(luò)治理員能輕松的實現(xiàn)對整個網(wǎng)絡(luò)的統(tǒng)一安全治理,這也是構(gòu)建完整的GSN 構(gòu)架的第一階段 。
時時更新使終端更安全
在第一階段GSN 的基本框架已落定,但還需要針對系統(tǒng)漏洞,網(wǎng)絡(luò)中補丁的情況,以及殺毒軟件安裝和升級情況進入第二階段的系統(tǒng)建設(shè),即對網(wǎng)絡(luò)中的用戶終端系統(tǒng)進行安全性時時更新,以堅固客戶端系統(tǒng) 。
某系統(tǒng)在經(jīng)過利用WINDOWS 的一個漏洞的攻擊之后,為了能徹底的將次攻擊所帶來的的蠕蟲對網(wǎng)絡(luò)系統(tǒng)的影響去處掉,網(wǎng)管中心需要將所有的用戶安裝一個針對該問題的補?。↘B14335760) 。那么就可以通過RG-SMP定義一個安全補丁的檢查規(guī)則,檢查所有用戶是否安裝了KB14335760,假如用戶沒有安裝,終端用戶將會被提示需要安裝該補丁,并提示如不安裝將導(dǎo)致的問題,同時可以自動幫助用戶下載該補丁,并且所有不在線的用戶可在下次登陸網(wǎng)絡(luò)的時候自動收到該信息,這樣的修復(fù)過程需花時5 分鐘,這樣就完成了對全網(wǎng)統(tǒng)一補丁的下載和更新 。
從上面的示例中,我們可以了解到,RG-RES安全修復(fù)系統(tǒng)是用來提供通用系統(tǒng)(如Windows 操作系統(tǒng))的補丁時時更新,由SMP 所定義的檢查規(guī)則指引,使用戶補丁的更新可以達到內(nèi)部網(wǎng)絡(luò)連接的速度和外部網(wǎng)絡(luò)的內(nèi)容傳輸?shù)母旖?,并需要與用戶系統(tǒng)的殺毒軟件的自動安裝和更新相互配合,實現(xiàn)時時更新,同時RG-RES安全修復(fù)系統(tǒng)還可以為內(nèi)容系統(tǒng)進行及時更新 。

事件發(fā)現(xiàn)與強有力的控制
為保護用戶系統(tǒng)的安全可靠,進一步堅固系統(tǒng)的抗攻擊能力,第三階段的安全建設(shè)就是要加強對網(wǎng)絡(luò)安全事件的發(fā)現(xiàn)和控制 。目前,我們的網(wǎng)絡(luò)一直存在這樣的現(xiàn)象:盡管系統(tǒng)加有殺毒軟件、個人防火墻等安全防護手段,當(dāng)缺乏必要的安全事件發(fā)現(xiàn)機制時,網(wǎng)絡(luò)中還經(jīng)常出現(xiàn)一些異常行為,因此,針對一些非凡數(shù)據(jù)流進行發(fā)現(xiàn)、控制成為難題,網(wǎng)絡(luò)治理員沒有一些很好的對網(wǎng)絡(luò)情況進行了解和分析的渠道 。
因此,GSN 在網(wǎng)絡(luò)的安全事件的發(fā)現(xiàn)上,運用了RG-SA (端點防護系統(tǒng)),將其部署在用戶的終端系統(tǒng)上,并通過防火墻功能對于用戶的終端系統(tǒng)進行保護,同時利用RG-SA 的HIPS功能對威脅用戶終端系統(tǒng)行為進行發(fā)現(xiàn)報警并自動阻斷,進而進行用戶的終端系統(tǒng)的安全性分析,并將信息發(fā)布給RG-SMP. 同時,在網(wǎng)絡(luò)區(qū)域還部署了RG-IPS(入侵檢測系統(tǒng))對所部署的網(wǎng)絡(luò)區(qū)域進行整體監(jiān)控,實時監(jiān)控,這對用戶來說是完全透明的過程,RG-IPS將結(jié)果反饋給RG-SMP,RG-SMP再進行信息匯總后最終發(fā)出安全指令,進而使整個網(wǎng)絡(luò)實現(xiàn)統(tǒng)一的聯(lián)動 。
綜上所述,不管是在校園的應(yīng)用,還是在辦公網(wǎng)絡(luò)的應(yīng)用,GSN 通過三個階段分步式的部署,讓整個網(wǎng)絡(luò)安全的形成平滑完成鞏固性應(yīng)用,最終使整個網(wǎng)絡(luò)的治理處于有序狀態(tài) 。
GSN 的專項服務(wù)機制
對于這一安全可信實現(xiàn)的核心技術(shù)方案GSN ,銳捷網(wǎng)絡(luò)打造了一批優(yōu)秀的GSN 專業(yè)服務(wù)團隊和專業(yè)的軟件實施部署隊伍,為全國的GSN 用戶實施RG-SAM、RG-SMP、RG-SA 、RG-IPS的部署和使用培訓(xùn),對用戶網(wǎng)絡(luò)實施全局性網(wǎng)絡(luò)安全的設(shè)計、論證、部署和維護,使用戶能更好的使用GSN 系統(tǒng) 。銳捷網(wǎng)絡(luò)還將自己作為一個安全信息共享體,將安全信息收集,并制定發(fā)布相應(yīng)的安全更新包定期發(fā)送給用戶或供其系統(tǒng)及安全規(guī)則、安全策略自動更新 。
GSN 全局安全解決方案這一核心技術(shù)方案的研發(fā)和實驗,最終將由它的應(yīng)用效果和用戶反饋作為它的最終定義 。目前,這一推動了我國教育信息化建設(shè)的不平凡的解決方案還將成為金融行業(yè)、醫(yī)療行業(yè)、中小企業(yè)領(lǐng)域應(yīng)用的典范,同時與銳捷網(wǎng)絡(luò)在這方面合作的眾多" 閨中密友" 也將為銳捷網(wǎng)絡(luò)的這份成就感到驕傲和自豪 。銳捷網(wǎng)絡(luò)一直秉承的" 安全重在合作" 的原則和理念在這得以充分體現(xiàn) 。

推薦閱讀