日前，網(wǎng)絡(luò)安全等級保護制度2.0國家標(biāo)準（以下簡稱“等保2.0”）正式發(fā)布，實施時間為2019年12月1日。等保2.0在1.0的基礎(chǔ)上，更加注重全方位主動防御、動態(tài)防御、整體防控和精準防護，除了基本要求外，還將云計算、大數(shù)據(jù)、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等相關(guān)新技術(shù)新應(yīng)用全部納入保護范疇，以確保國家關(guān)鍵信息基礎(chǔ)設(shè)施的安全。等保2.0時代，各重點行業(yè)單位構(gòu)建主動防御體系已是勢在必行。

面對日趨嚴峻的網(wǎng)絡(luò)安全威脅，企業(yè)需要提高主動的網(wǎng)絡(luò)威脅檢測能力和全面的網(wǎng)絡(luò)安全分析能力來構(gòu)建主動防御體系。一方面，監(jiān)控來自企業(yè)外部的網(wǎng)絡(luò)訪問，明確是“什么人、從什么地方、采用什么工具、訪問了企業(yè)的哪些系統(tǒng)和信息”；另一方面，監(jiān)控企業(yè)內(nèi)部向外部“發(fā)起了什么連接、傳輸了什么內(nèi)容”。通過全面監(jiān)控企業(yè)網(wǎng)絡(luò)通信數(shù)據(jù)，確保企業(yè)及時掌握網(wǎng)絡(luò)安全狀況，實現(xiàn)對網(wǎng)絡(luò)威脅的有效檢測和主動防御。

神琥鐵壁，企業(yè)的網(wǎng)絡(luò)天眼

鐵壁系統(tǒng)，是神琥科技自主研發(fā)的一款企業(yè)級網(wǎng)絡(luò)通信安全檢測產(chǎn)品。鐵壁系統(tǒng)部署在企業(yè)的互聯(lián)網(wǎng)出口，可識別和記錄企業(yè)網(wǎng)絡(luò)通道中所有的通信數(shù)據(jù)，是企業(yè)的“網(wǎng)絡(luò)天眼”，將為企業(yè)提供專業(yè)、主動的網(wǎng)絡(luò)安全防護解決方案。

通過實時監(jiān)控、核查預(yù)警和全面分析，鐵壁系統(tǒng)可以幫助企業(yè)發(fā)現(xiàn)風(fēng)險網(wǎng)絡(luò)訪問和文件傳輸，同時提供回溯支持以還原異常過程，幫助發(fā)現(xiàn)問題源，助力解決企業(yè)網(wǎng)絡(luò)安全事件事前難監(jiān)控、事后難取證、攻擊過程難還原的問題。

奉上鐵壁產(chǎn)品視頻，3分鐘認識“網(wǎng)絡(luò)天眼”！

▼

四大功能，助力企業(yè)防護升級

1.實時的網(wǎng)絡(luò)安全監(jiān)控

鐵壁系統(tǒng)由客戶端和采集分析服務(wù)器組成。采集端部署在企業(yè)的關(guān)鍵網(wǎng)絡(luò)節(jié)點，可長期對所有經(jīng)過的網(wǎng)絡(luò)通信數(shù)據(jù)進行全流量采集，不漏掉任何數(shù)據(jù)，也不影響企業(yè)正常網(wǎng)絡(luò)通信，實現(xiàn)企業(yè)對網(wǎng)絡(luò)安全的實時全面監(jiān)控。

(企業(yè)網(wǎng)絡(luò)數(shù)據(jù)流向圖)

2.主動的網(wǎng)絡(luò)威脅核查

由于網(wǎng)絡(luò)攻擊非常復(fù)雜和隱蔽，且部分企業(yè)對內(nèi)部攻擊疏于防范，使得企業(yè)難以及時發(fā)現(xiàn)網(wǎng)絡(luò)攻擊、內(nèi)部泄密等威脅。而鐵壁系統(tǒng)基于主動防護設(shè)計，可以通過預(yù)設(shè)關(guān)鍵詞主動探測企業(yè)網(wǎng)絡(luò)、端口以及服務(wù)器上存在的異常行為或隱藏的網(wǎng)絡(luò)威脅，從而及時發(fā)現(xiàn)網(wǎng)絡(luò)入侵和泄密跡象。

一旦發(fā)現(xiàn)異常，鐵壁系統(tǒng)將上報客戶端預(yù)警，同時快速定位異常IP、域名或協(xié)議等的存儲位置，以便安全管理人員及時響應(yīng)、調(diào)整安全策略，從而提高企業(yè)對網(wǎng)絡(luò)威脅的主動檢測與管控能力。

（鐵壁系統(tǒng)客戶端首頁，展示企業(yè)整體網(wǎng)絡(luò)安全情況）

3.全面的流量風(fēng)險分析

鐵壁系統(tǒng)可以識別和記錄企業(yè)網(wǎng)絡(luò)流量傳輸?shù)膬?nèi)容，諸如木馬、IP、域名、協(xié)議、文件等等，從而明確外部對企業(yè)內(nèi)部和企業(yè)內(nèi)部對外部分別發(fā)起了什么網(wǎng)絡(luò)訪問，傳輸了什么內(nèi)容。

同時，通過對木馬病毒、流量大小、應(yīng)用頻率、郵件文件、會話協(xié)議等十余種風(fēng)險項目進行網(wǎng)絡(luò)威脅的多維度分析和可視化展示，可以幫助安全管理人員全面了解企業(yè)網(wǎng)絡(luò)的安全風(fēng)險情況。

（鐵壁系統(tǒng)木馬威脅分析界面，可展示企業(yè)分支機構(gòu)網(wǎng)絡(luò)的木馬威脅情況）

不僅如此，鐵壁還具備深度關(guān)聯(lián)分析的能力，可自動識別已發(fā)現(xiàn)的網(wǎng)絡(luò)異常行為之間的關(guān)聯(lián)，提高企業(yè)對網(wǎng)絡(luò)攻擊的檢測識別能力，同時減少人為分析工作量，提高安全管理人員的工作效率。

4.完整的網(wǎng)絡(luò)攻擊還原

當(dāng)企業(yè)發(fā)生網(wǎng)絡(luò)安全事件需要進行取證分析時，鐵壁系統(tǒng)可提供回溯支持，從網(wǎng)絡(luò)流量中還原出“是什么人、在什么時間、從什么地方、利用什么工具、出于什么目的對企業(yè)進行了攻擊及竊密”，為警方辦案提供關(guān)鍵電子證據(jù)，使取證證據(jù)鏈更加完整。

此外，鐵壁系統(tǒng)對采集到的網(wǎng)絡(luò)數(shù)據(jù)包以分盤形式存儲。當(dāng)需要進行取證分析工作時，安全管理人員可直接凍結(jié)目標(biāo)磁盤并取出，后續(xù)數(shù)據(jù)包將自動寫入其他磁盤，不會影響網(wǎng)絡(luò)數(shù)據(jù)的連續(xù)抓包存儲。

神琥鐵壁系列產(chǎn)品，還包含實時監(jiān)測工控系統(tǒng)網(wǎng)絡(luò)通信和USB接口通信的兩款產(chǎn)品，可全面滿足互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工控網(wǎng)和辦公網(wǎng)等網(wǎng)絡(luò)環(huán)境的安全防護需求。

提升網(wǎng)絡(luò)安全防護能力，助力企業(yè)迎接等保2.0時代。鐵壁系統(tǒng)的部署與應(yīng)用，將為企業(yè)構(gòu)建起感知預(yù)警、動態(tài)防護、安全檢測的主動保障機制，讓網(wǎng)絡(luò)威脅看得見、防得住、可溯源，為企業(yè)業(yè)務(wù)的運營、創(chuàng)新和增長提供持續(xù)的安全保障！用科技護航企業(yè)發(fā)展，讓每個人更有安全感！

神琥鐵壁，您的網(wǎng)絡(luò)安全核查天眼！

更多產(chǎn)品詳情，歡迎來電咨詢！

028-85189558/400-028-1331