2017年7月《國(guó)家網(wǎng)絡(luò)安全法》正式實(shí)施,其中明確指出“國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度”,等級(jí)保護(hù)作為國(guó)家信息安全的基本制度和技術(shù)體系,各信息系統(tǒng)運(yùn)營(yíng)單位需將等級(jí)保護(hù)落實(shí)到安全建設(shè)中。
綠盟等保一體機(jī)(簡(jiǎn)稱(chēng)NCSS-I)是以安全能力為基礎(chǔ),聚焦于等級(jí)保護(hù)的合規(guī)產(chǎn)品。它擁有一體化、多方位的安全防護(hù)能力,可協(xié)助用戶(hù)快速完成等級(jí)保護(hù)建設(shè)。
NCSS-I采用輕量級(jí)NFV(Network Function Virtualization)架構(gòu),基于通用性硬件平臺(tái)以及虛擬化技術(shù),實(shí)現(xiàn)安全能力的快速部署和彈性擴(kuò)展,同時(shí)集成了防火墻、入侵檢測(cè)、防病毒、安全審計(jì)、漏洞管理和主機(jī)安全等安全能力。用戶(hù)可按需定義,采用軟件定義安全的方式,一站式完成等級(jí)分類(lèi)業(yè)務(wù)的安全能力建模。
產(chǎn)品優(yōu)勢(shì)
一、多方位安全能力,快速完成合規(guī)建設(shè)
1、一體化安全能力。一臺(tái)設(shè)備提供多種安全服務(wù),節(jié)約采購(gòu)費(fèi)用、人力成本和運(yùn)維成本。
2、旁路無(wú)感知部署。無(wú)需改動(dòng)現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu),快速實(shí)施;當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí),可快速切換,不影響用戶(hù)業(yè)務(wù)。
3、安全能力模板。采用以等級(jí)保護(hù)基本要求為出發(fā)點(diǎn),設(shè)計(jì)了安全能力與技術(shù)要求測(cè)評(píng)項(xiàng) 映射關(guān)系,提供基于等級(jí)保護(hù)的配置指導(dǎo),快速完成合規(guī)建設(shè)。
4、統(tǒng)一管理與運(yùn)營(yíng)。提供一體化管理,一體機(jī)集成配置管理、日志、系統(tǒng)狀態(tài)等統(tǒng)一的管理與運(yùn)維。
二、軟件定義安全,靈活應(yīng)對(duì)業(yè)務(wù)調(diào)整
1、靈活授權(quán)。基于證書(shū)授權(quán),自動(dòng)完成安全能力的啟動(dòng)和初始化;當(dāng)測(cè)評(píng)需求發(fā)生變化時(shí), 更換一個(gè)License激活新的安全能力。
2、軟件定義安全。輕量級(jí)NFV架構(gòu)實(shí)現(xiàn)傳統(tǒng)設(shè)備的安全能力虛擬化,以軟件的形式部署在通用硬件平臺(tái)上,靈活加載。
三、一體化安全服務(wù),實(shí)現(xiàn)安全持續(xù)閉環(huán)
1、監(jiān)測(cè)。等保一體機(jī)安全模塊提供安全時(shí)間檢測(cè),實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)事件,發(fā)現(xiàn)風(fēng)險(xiǎn)和問(wèn)題。
2、響應(yīng)。網(wǎng)絡(luò)、應(yīng)用、主機(jī)、數(shù)據(jù)等安全風(fēng)險(xiǎn)發(fā)生時(shí),統(tǒng)一的運(yùn)維管理,可快速發(fā)現(xiàn)危險(xiǎn)事件并對(duì)不同危險(xiǎn)級(jí)別的時(shí)間采用放行、阻斷和監(jiān)測(cè)的動(dòng)作。
3、評(píng)估。對(duì)安全事件提供統(tǒng)一的安全事件分析,快速評(píng)估整體網(wǎng)絡(luò)健康程度。
4、防御?;诰W(wǎng)絡(luò)的健康指數(shù),部署防御策略,阻斷外部的攻擊,保護(hù)業(yè)務(wù)安全。
綠盟等保一體擁有多方位的安全能力服務(wù),實(shí)現(xiàn)安全事件的檢測(cè)、響應(yīng)、評(píng)估和防御的閉環(huán)流程,讓業(yè)務(wù)系統(tǒng)始終處于安全的網(wǎng)絡(luò)環(huán)境中。
產(chǎn)品功能
功能分類(lèi) |
功能描述 |
安全能力 |
提供下一代防火墻、遠(yuǎn)程安全評(píng)估系統(tǒng)、安全審計(jì)系統(tǒng)(堡壘機(jī))和終端安全系統(tǒng)四大類(lèi)安全業(yè)務(wù) |
下一代防火墻支持訪(fǎng)問(wèn)控制功能,并提供入侵檢測(cè)、防病毒、內(nèi)容過(guò)濾檢測(cè)能力 |
遠(yuǎn)程安全評(píng)估系統(tǒng)支持漏洞掃描與配置核查并提供掃描報(bào)告 |
安全審計(jì)系統(tǒng)(堡壘機(jī))支持系統(tǒng)賬號(hào)管理與運(yùn)維審計(jì) |
終端安全系統(tǒng)提供終端漏洞掃描和病毒查殺 |
支持日志的集中管理,NF日志和IPS日志統(tǒng)一存儲(chǔ)和管理 |
提供業(yè)務(wù)配置向?qū)?,按照業(yè)務(wù)維度指導(dǎo)完成網(wǎng)絡(luò)配置和策略配置 |
網(wǎng)絡(luò)適應(yīng)性 |
提供旁路部署,不改變?cè)械木W(wǎng)絡(luò)結(jié)構(gòu) |
以策略路由的形式,牽引流量經(jīng)過(guò)一體機(jī) |
支持管理口、轉(zhuǎn)發(fā)口和代理口的接口形態(tài),對(duì)應(yīng)不同的業(yè)務(wù)部署 |
等級(jí)保護(hù) |
提供基礎(chǔ)級(jí)和增強(qiáng)級(jí)的安全能力模板 |
按照等級(jí)保護(hù)級(jí)別,自動(dòng)化提供安全能力模板 |
支持基于等級(jí)保護(hù)的基本要求的配置指導(dǎo) |
系統(tǒng)特性 |
提供系統(tǒng)初始化配置向?qū)?/td>
|
支持一站式授權(quán)及虛擬設(shè)備授權(quán)管理 |
支持系統(tǒng)NTP、DNS等系統(tǒng)設(shè)置 |
提供虛擬安全設(shè)備的統(tǒng)一管理 |
支持記錄系統(tǒng)的操作審計(jì)日志,以審計(jì)賬號(hào)登錄 |
網(wǎng)絡(luò)安全公司廣東藍(lán)訊智能科技是綠盟的金牌經(jīng)銷(xiāo)商,歡迎來(lái)電咨詢(xún),電話(huà):18028990096.