宝信多功能安全网关ecopxsa3.0概述

ID:9969070

大小:7.87 MB

页数:17页

时间:2018-05-12

宝信多功能安全网关ecopxsa3.0概述_第1页
宝信多功能安全网关ecopxsa3.0概述_第2页
宝信多功能安全网关ecopxsa3.0概述_第3页
宝信多功能安全网关ecopxsa3.0概述_第4页
宝信多功能安全网关ecopxsa3.0概述_第5页
资源描述:

《宝信多功能安全网关ecopxsa3.0概述》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、宝信多功能安全网关——eCopXSA介绍体验安全、快速的Internet访问之旅eCopXSA安全设备是基于高级应用层防火墙、虚拟专用网络(VPN)和Web缓存的解决方案,它能够改善客户网络的安全和性能,并具有适应安全需求持续增长的可扩展性,为用户提供了完善、全面的边界防护解决方案。eCopXSA是什么?完整的边界安全解决方案与微软各类系统的完美整合开放性可扩展的安全平台eCopXSA是宝信软件与微软开展合作,为市场引入的基于MicrosoftISAServer2006的多用途安全管理设备一套集智能防火墙

2、、IPSec&SSLVPN、双向代理与缓存、内容过滤、防病毒、反垃圾邮件等功能的完整解决方案基于独特的插件式可拓展结构,第三方厂商可通过开放的接口开发增值应用,满足用户多样化需求充分利用微软系统平台的各项安全管理技术,为其产品提供深层次的安全防护,是微软安全解决方案中不可缺少的一部分为什么需要eCopXSA?黑客日益复杂的攻击手段123各自为战的安全技术越发复杂的管理由单一型转为混合型攻击更加频繁漏洞增多攻击周期急剧缩短网络犯罪愈演愈烈影响面和破坏力增大对技术人员水平要求较高安全产品难以使用部署多个控制台

3、管理维护工作量大居高不下的投资成本存在太多的单点产品无法协同工作无力应对复杂攻击手段隐藏真实安全事件源不具备灵活的可扩展能力eCopXSA提供的解决方案将智能防火墙、VPN、防病毒和反垃圾邮件等多种安全技术融合于一体,构建立体化安全防护体系,有效抵御混合型攻击立体化的防御123高集成度的整合方案便捷的管理较低的投资成本全面的管理、报告和日志平台简化的管理单一管理平台简单的部署维护简化的授权交叉产品集成MS安全产品MS服务器应用程序与MicrosoftIT基础结构相集成AD、MOM,等等与合作伙伴、宝信安全

4、方案相集成eCopXSA功能特性多网络模式支持DMZ_1定义任何数量的网络VPN也作为网络本地主机也作为网络指定关系(NAT/Route)基于网络指定策略对网络间的通讯进行检查VPN网络eCopXSA任何拓扑,任何策略网络ADMZ_n本地主机内网_1内网_2Internet智能的高级应用层防火墙ApplicationLayerContent????????????????????????????????????????????只检查数据包头部应用层的内容看来就像是一个神秘的“黑盒子”IPHeaderSou

5、rceAddress, Dest.Address, TTL, ChecksumTCPHeaderSequenceNumber SourcePort, DestinationPort,Checksum基于端口号转发合法的数据流和应用层攻击使用相同的端口合法的HTTP流量非法的HTTP流量攻击非HTTP流量内部网络——传统型防火墙的缺陷Internet智能的高级应用层防火墙——eCopXSA的三层过滤确定允许哪些数据包通过并到达受保护的网络链路和应用程序层代理服务。状态过滤只在需要时自动打开端口,并在通信结束

6、时自动关闭这些端口。为Telnet、RealAudio、WindowsMediatechnologies、IRC以及许多其他Internet协议和服务的多平面访问提供了应用程序透明的链路网关。XSA链路层安全可以与动态数据包过滤配合工作,从而增强安全性和易用性。可以识别客户端PC应用程序协议(如HTTP、FTP、和Gopher)中的命令。eCopXSA代表客户端PC进行操作,并对外部网络隐藏网络拓扑结构和IP地址。以动态、智能化的方式对通过防火墙的程序执行状态包过滤(状态包检查)和应用程序层状态检查。此项

7、检查确保了通信的完整性并防止由入侵者、黑客、蠕虫、病毒和可疑命令字符串引起的安全漏洞。在应用层协议和连接状态的上下文中都进行状态检查。智能的高级应用层防火墙——eCopXSA应用程序筛选器eCopXSA使用应用程序筛选器来执行应用程序级安全检查。应用程序筛选器是注册到特定协议端口的动态链接库(DLL)。每当把一个数据包发送到该协议端口,它就被传递给应用程序筛选器,后者按照应用程序逻辑来检查该数据包,并根据策略来决定该怎样处理。智能应用程序筛选eCopXSA支持100个以上的Internet协议,管理员可根

8、据自身需求,基于端口数、类型、TCP或者UDP和方向定义附加协议,具有良好的可扩展性。eCopXSA内部网络非HTTP流量攻击非法的HTTP流量合法的HTTP流量InternetWeb高速缓存使用RAM缓存、磁盘缓存和HTTP压缩技术来增加速内部用户访问外部网络的速度,节约现有带宽资源。1234将内部Web服务器中的数据寄存在XSA缓存中,可以有效降低Web服务器负荷。在网络流量不大时,缓存中那些经常被访问的对象会自动地被更新

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
正文描述:

《宝信多功能安全网关ecopxsa3.0概述》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、宝信多功能安全网关——eCopXSA介绍体验安全、快速的Internet访问之旅eCopXSA安全设备是基于高级应用层防火墙、虚拟专用网络(VPN)和Web缓存的解决方案,它能够改善客户网络的安全和性能,并具有适应安全需求持续增长的可扩展性,为用户提供了完善、全面的边界防护解决方案。eCopXSA是什么?完整的边界安全解决方案与微软各类系统的完美整合开放性可扩展的安全平台eCopXSA是宝信软件与微软开展合作,为市场引入的基于MicrosoftISAServer2006的多用途安全管理设备一套集智能防火墙

2、、IPSec&SSLVPN、双向代理与缓存、内容过滤、防病毒、反垃圾邮件等功能的完整解决方案基于独特的插件式可拓展结构,第三方厂商可通过开放的接口开发增值应用,满足用户多样化需求充分利用微软系统平台的各项安全管理技术,为其产品提供深层次的安全防护,是微软安全解决方案中不可缺少的一部分为什么需要eCopXSA?黑客日益复杂的攻击手段123各自为战的安全技术越发复杂的管理由单一型转为混合型攻击更加频繁漏洞增多攻击周期急剧缩短网络犯罪愈演愈烈影响面和破坏力增大对技术人员水平要求较高安全产品难以使用部署多个控制台

3、管理维护工作量大居高不下的投资成本存在太多的单点产品无法协同工作无力应对复杂攻击手段隐藏真实安全事件源不具备灵活的可扩展能力eCopXSA提供的解决方案将智能防火墙、VPN、防病毒和反垃圾邮件等多种安全技术融合于一体,构建立体化安全防护体系,有效抵御混合型攻击立体化的防御123高集成度的整合方案便捷的管理较低的投资成本全面的管理、报告和日志平台简化的管理单一管理平台简单的部署维护简化的授权交叉产品集成MS安全产品MS服务器应用程序与MicrosoftIT基础结构相集成AD、MOM,等等与合作伙伴、宝信安全

4、方案相集成eCopXSA功能特性多网络模式支持DMZ_1定义任何数量的网络VPN也作为网络本地主机也作为网络指定关系(NAT/Route)基于网络指定策略对网络间的通讯进行检查VPN网络eCopXSA任何拓扑,任何策略网络ADMZ_n本地主机内网_1内网_2Internet智能的高级应用层防火墙ApplicationLayerContent????????????????????????????????????????????只检查数据包头部应用层的内容看来就像是一个神秘的“黑盒子”IPHeaderSou

5、rceAddress, Dest.Address, TTL, ChecksumTCPHeaderSequenceNumber SourcePort, DestinationPort,Checksum基于端口号转发合法的数据流和应用层攻击使用相同的端口合法的HTTP流量非法的HTTP流量攻击非HTTP流量内部网络——传统型防火墙的缺陷Internet智能的高级应用层防火墙——eCopXSA的三层过滤确定允许哪些数据包通过并到达受保护的网络链路和应用程序层代理服务。状态过滤只在需要时自动打开端口,并在通信结束

6、时自动关闭这些端口。为Telnet、RealAudio、WindowsMediatechnologies、IRC以及许多其他Internet协议和服务的多平面访问提供了应用程序透明的链路网关。XSA链路层安全可以与动态数据包过滤配合工作,从而增强安全性和易用性。可以识别客户端PC应用程序协议(如HTTP、FTP、和Gopher)中的命令。eCopXSA代表客户端PC进行操作,并对外部网络隐藏网络拓扑结构和IP地址。以动态、智能化的方式对通过防火墙的程序执行状态包过滤(状态包检查)和应用程序层状态检查。此项

7、检查确保了通信的完整性并防止由入侵者、黑客、蠕虫、病毒和可疑命令字符串引起的安全漏洞。在应用层协议和连接状态的上下文中都进行状态检查。智能的高级应用层防火墙——eCopXSA应用程序筛选器eCopXSA使用应用程序筛选器来执行应用程序级安全检查。应用程序筛选器是注册到特定协议端口的动态链接库(DLL)。每当把一个数据包发送到该协议端口,它就被传递给应用程序筛选器,后者按照应用程序逻辑来检查该数据包,并根据策略来决定该怎样处理。智能应用程序筛选eCopXSA支持100个以上的Internet协议,管理员可根

8、据自身需求,基于端口数、类型、TCP或者UDP和方向定义附加协议,具有良好的可扩展性。eCopXSA内部网络非HTTP流量攻击非法的HTTP流量合法的HTTP流量InternetWeb高速缓存使用RAM缓存、磁盘缓存和HTTP压缩技术来增加速内部用户访问外部网络的速度,节约现有带宽资源。1234将内部Web服务器中的数据寄存在XSA缓存中,可以有效降低Web服务器负荷。在网络流量不大时,缓存中那些经常被访问的对象会自动地被更新

显示全部收起
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。
关闭