 |
| 涵湛資訊 |
| 規劃與選型 |
| MES資訊 |
| ERP資訊 |
| 服務與支持 |
| 行業解決方案 |
| - - 家用電器行業 |
| - - 電子行業 |
| - - 食品行業 |
| - - 玩具行業 |
| - - 日用品行業 |
| - - 印刷行業 |
| - - 皮具行業 |
| - - 模具行業 |
| - - 注塑行業 |
| - - LED行業 |
| - - 造紙行業 |
| - - 制藥行業 |
| - - 電池行業 |
| - - 閥門行業 |
| - - OEM行業 |
| - - ODM行業 |
| - - 家具櫥柜行業 |
| - - 半導體行業 |
| - - 化工行業 |
| - - 機械行業 |
| - - 生產制造行業 |
| - - 潔具行業 |
| - - OA辦公 |
| - - 不銹鋼制造行業 |
| - - 電子商務行業 |
| - - 儀器儀表行業 |
| - - 機器設備行業 |
| - - 汽車制造行業 |
| - - 混合制造行業 |
| - - 服裝行業ERP解決方案 |
| - - 智慧養老行業解決方案 |
| - - 鋸片行業解決方案 |
| - - 緊固件行業MES |
| - - 絎縫行業ERP MES |
 |
數據安全的思考
信息安全背景
在IDC對全世界企業網絡使用情況的調查中發現，在上班工作時間里非法使用郵件、瀏覽非法Web網站、進行音樂/電影等BT下載或者在線收看流媒體的員工正在日益增加，令網絡管理者頭疼不已。據IDC的數據統計，企業中員工30%至40%的上網活動與工作無關；而來自色情網站訪問統計的分析表明：70%的色情網站訪問量發生在工作時間。這些員工隨意使用網絡將導致三個問題：(1)工作效率低下、(2)網絡性能惡化、(3)網絡違法行為。
如何確保企業數據安全問題？
解決內網安全威脅問題？
事實上，內網的絕大部分安全漏洞來源于企業終端用戶的一些無意識、不規范的操作和網絡管理上的疏忽，一旦放松對終端安全的管理，就給信息泄露有了可乘之機。
企業面臨的主要安全隱患
安全業務涉及的管理及技術手段
企業數據信息安全解決方案可以分解為下列5個方面
網絡安全解決方案
1、WEB應用防火墻
2、IPS/IDS 設備（聯動防火墻）
3、數據庫審計控制設備
4、郵件審計控制設備
5、安全事件管理設備
6、VPN設備
WEB應用防火墻
---Web應用防火墻主要致力于提供應用層保護，通過對HTTP/HTTPS及應用層數據的深度檢測分析，識別及阻斷各類傳統防火墻無法識別的WEB應用攻
防止網頁篡，影響企業形象
IPS/IDS 設備（聯動防火墻）
---如現在的IDS設備就能很好地與防火墻一起聯合。一般情況下，為了確保系統的通信性能不受安全設備的影響太大，IDS設備不能像防火墻一樣置于網絡入口處，只能置于旁路位置。而在實際使用中，IDS的任務往往不僅在于檢測，很多時候在IDS發現入侵行為以后，也需要IDS本身對入侵及時遏止。顯然，要讓處于旁路偵聽的IDS完成這個任務又太難為，同時主鏈路又不能串接太多類似設備。在這種情況下，如果防火墻能和IDS、病毒檢測等相關安全產品聯合起來，充分發揮各自的長處，協同配合，共同建立一個有效的安全防范體系，那么系統網絡的安全性就能得以明顯提升。
目前主要有兩種解決辦法：一種是直接把IDS、病毒檢測部分直接“做”到防火墻中，使防火墻具有IDS和病毒檢測設備的功能；另一種是各個產品分立，通過某種通訊方式形成一個整體，一旦發現安全事件，則立即通知防火墻，由防火墻完成過濾和報告。目前更看重后一種方案，因為它實現方式較前一種容易許多。
（SIG、IDS等）聯動提高整網安全性
聯動防火墻：華為eudemon防火墻
Netscreen 防火墻
Checkpoint NG防火墻
Cisco路由器聯動
IAP(Intrusion Alert Protocol)協議支持
數據庫審計控制設備
---旁路部署無需修改現有應用配置
于監控數據庫操作有無違規行為，攔截對數據庫的攻擊
........................................................
.......................
...................
聯系熱線
手機：
手機：
電話：
杭州涵湛軟件有限公司
地址：杭州下沙經濟開發區甌江大廈8層