常见网络安全产品及部署

 一、防火墙（NF）

作用：

在线部署，不同安全域的访问控制功能,对访问”允许”或”禁止”

主要部署：

网络出口、不同安全域

二、入侵检测系统（NIDS）

作用：

旁入监听，通过端口镜像方式，监视并记录进入网络主体的行为

主要部署：

旁入在核心交换机、汇聚交换机。与防火墙互补、配合的关系

三、入侵防御系统(NIPS)

作用：

深度检测，实时阻断。在线部署，对进出流量中的恶意流量如蠕虫、病毒、间谍软件、黑客攻击等进行实时双向阻断，保障业务系统的持续可靠运转。（2-7层防护，僵木蠕）

主要部署：

网络出口、不同安全域，安全建设必备产品

四、拒绝服务系统（ADS）

作用：

提高网络带宽，提高服务器资源有效利用率

主要部署：

互联网出口

五、Web应用防火墙（WAF）

作用：

在线部署，防止SQL注入，网站挂马，远程缓存溢出，cookie、Session劫持，实现恶意代码主动防御、网页的文件过滤驱动保护、防跨站攻击、防SQL注入、爬虫和网页盗链防护、网页防篡改系统功能。【应用层防护】

主要部署：

对外或内部Web服务器区

六、网页防篡改系统（HDS）

作用：

能够检测并阻止各种形式的网页篡改攻击（包括利用WEB Shell等进行的文件篡改、SQL注入、跨站攻击、非法上传以及利用操作系统漏洞进行的网页篡改的攻击）；能够发现各种形式攻击导致的网页篡改事件并进行恢复.

主要部署：

部署在windows或linux服务器上

七、WEB应用漏洞扫描系统（WVSS）

作用：

全面检查网站各级页面中是否被植入恶意代码（如SQL注入、跨站脚本、网页挂马等），确保网站应用的完整性，有效避免网站成为恶意软件的分发、传播渠道【对Web服务、第三方Web组件、Web应用等扫描】

主要部署：

旁入交换机

八、网站安全监测系统（WSM）

作用：

针对门户网站、对外业务系统提供7*24小时网站安全监测系统：提供网站漏洞扫描、网页挂马、网页防篡改系统、远程安全通告服务、网页敏感内容、网站平稳度、网页测速、钓鱼网站。

主要部署：

针对门户网站、对外业务系统

九、远程安全评估系统（RSAS）

作用：

通过扫描高效、准确发现安全漏洞，提供漏洞解决方案

主要部署：

对主机、服务器、数据库、网络设备、安全设备、虚拟机等扫描

十、安全配置核查系统（BVS）

作用：

针对操作系统，网络设备，安全设备，数据库，应用系统，中间件，虚拟化平台等设备及系统的安全配置加固建议。

主要部署：

新系统入网测试，工程验收，运行维护及定期安全检查

十一、安全审计系统（SAS）

作用：

网络行为审计(QQ,邮件,论坛,发贴,下载,股票,视频,游戏等行为做审计);数据库审计(对数据库查询,删除,修改,插入等操作做审计)

主要部署：

满足等保,分保,上级检查要求,行业法规等要求.

十二、数据库审计系统（DAS）

作用：

通过对数据库访问信息的采集、分析、识别，实时监控数据库的所有访问操作，同时支持自定义内容关键字库，实现数据库操作的内容监测识别，发现各种违规数据库操作行为，及时报警响应、全过程操作还原，从而实现安全事件的准确全程跟踪定位，全面保障数据库系统的安全。

主要部署：

旁边核心服务器区【现提供串联部署的数据库防火墙】

十三、运维安全管理系统（OSMS）

作用：

统一帐号管理,访问权限控制,事后审计

主要部署：

针对员工,合同工,运维人员,代理商,厂商等人员对服务器数据库操作的全程审计

十四、日志审计系统（LAS）

作用：

集中采集系统安全事件、用户访问记录、系统运行日志、系统运行状态等各类信息，经过规范化、过滤、归并和告警分析等处理后，以统一格式的日志形式进行集中存储和管理，结合丰富的日志统计汇总及关联分析功能，实现对信息系统日志的全面审计。

主要部署：

安全管理区域

十五、上网行为管理（SAS-W）

作用：

上网行为管理，带宽管理

主要部署：

一般在网络出口处

十六、防病毒网关&杀毒软件

作用：

提供专业硬件杀毒平台，具有病毒防护、木马程序、防间谍软件、反垃圾邮件、防网络钓鱼欺诈等全面的防护功能，可在病毒进入网络并阻塞网络之前予以扫描和清楚。

主要部署：

部署在企业的网关处在病毒进入的第一道关口

十七、VPN

作用：

在外出差或在家办公的人员可通过VPN连接到单位内部网络，能够无障碍地访问公司内网,如同在办公室一样正常办公。

主要部署：

出差人员，在家办公人员，分支接入总部等

十八、企业安全中心（ESPC）

作用：

安全产品的集中管理平台，帮助用户进行安全设备维护与安全运维管理的工具。支持对NIPS，NIDS，堡垒机，防火墙等安全设备的威胁管理，脆弱性管理，设备管理，策略管理，报表管理,权限管理、系统管理、日常管理、告警管理等。

主要部署：

安全管理区域

十九、智能安全运营平台（ISOP）

作用：

实时掌握网络安全态势，及时检测漏洞、病毒木马、网络攻击情况，及时发现网络安全事件线索，及时通报预警重大网络安全威胁，调查、防范和打击网络攻击等恶意行为，构建覆盖全网的网络安全态势感知、安全监测和通报预警体系。

主要部署：

安全管理区域

二十、网闸（GAP）

作用：

一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。

主要部署：

内外网结合处