金陵主机防护设备

防火墙软件

一、产品介绍

服务器承载着企业信息化的核心业务，并存储该企业的核心秘密数据，服务器一旦发生安全事故将导致严重的后果,甚至会影响到企业核心利益，因此，企业在信息化建设中应首要解决服务器的安全问题。

主机防护设备采用深度应用过滤、点到网VPN、智能流量控制、虚拟补丁等技术，为企业内部服务器主机提供专业的安全防护，防止主机上的敏感数据被越权访问，防止内部通信数据被非法侦听，阻断蠕虫病毒感染主机，提高WEB、数据库等关键服务的抗攻击能力，有效保障主机的数据安全和运行安全。

二、产品特色

（一）深度应用过滤

突破传统防火墙基于五元组过滤的方式，分析识别网络流量的应用层信息，根据应用层内容进行过滤，进一步提高访问控制细粒度，阻止越权访问，提高核心服务器的数据安全。

（二）点到网VPN

通过点到网VPN技术，加密终端域与服务器域之间的通信数据，防止数据被非法侦听还原，满足国家保密局《涉及国家秘密的计算机信手机软件开发

息系统分级保护技术要求》中对内网通信数据加密的要求。

（三）智能流量控制

不同的应用对带宽和时延要求不同，本产品通过智能流量控制技术，保证网络中的关键应用（如业务程序、数据库、远程维护、视频会议系统等）的带宽和时延，限制、阻断低优先级应用的流量。

（四）虚拟补丁防护

为服务器虚拟打补丁，有效抵御利用系统漏洞实施远程溢出攻击，如利用MS08067漏洞的“震荡波”蠕虫，保证服务器的运行安全。

（五）平台化管理

产品支持接入“统一安全平台”，通过平台提供的策略管理、关联分析、态势感知等安全机制，实现“平台化、智能化”安全管理，提高安全管理效率、提升综合防护能力。

（六）云防护机制

产品支持接入“云安全中心”，利用中心提供的实时监测、智能安全、动态策略等安全机制，实现“云防护”安全目标，提升安全设备的防护效率和防护能力。

三、典型部署

如下图所示，该产品部署在企业内部服务器域与其他安全域之间，为服务器架起一道安全防线，防止内部用户越权访问服务器上的敏感数据，防止非法侦听还原网络通信数据，确保主机数据安全；加固服务器，阻断针对WEB服务、数据库服务等关键应用的攻击行为，阻断蠕虫病毒利用系统漏洞攻击服务器，保障服务器运行安全。