目前,一些安全性較高的內(nèi)部網(wǎng)絡(如政府部門、軍事部門的網(wǎng)絡)常常采用與外部網(wǎng)絡(如Internet)實施物理隔離的方法來確保其網(wǎng)絡的安全性。物理隔離保證了外部網(wǎng)絡與內(nèi)部網(wǎng)絡之間不存在任何可能的物理鏈路,因此這種安全手段對付外部攻擊是十分高效的。但是,如果這樣的網(wǎng)絡中有某個主機通過撥號或其它形式私自接入外部網(wǎng)絡,這種物理隔離就會被破壞。極可能通過該主機進入內(nèi)部網(wǎng)絡,進而通過嗅探、破解密碼等方式對內(nèi)部的關鍵信息或敏感數(shù)據(jù)進行收集,或者以該主機為“跳板”對內(nèi)部網(wǎng)絡的其它主機進行攻擊。
同樣地,接入Internet的網(wǎng)絡也會存在上述問題。對于接入Internet的網(wǎng)絡,人們常常在網(wǎng)絡與外部網(wǎng)絡的接口處設置加強安全。如果有主機通過撥號或其它形式私自接入Internet,就會導致內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間增加一條無防火墻保護的物理鏈路,損害內(nèi)部網(wǎng)絡原有的安全性。
解決:
“威訊專網(wǎng)外聯(lián)監(jiān)管系統(tǒng)”就是專門針對以上情況研制的網(wǎng)絡安全產(chǎn)品。它能在出現(xiàn)上述可能的安全問題之前發(fā)現(xiàn)并切斷違規(guī)網(wǎng)絡連接,并于第一時間通知管理員。 本系統(tǒng)可以發(fā)現(xiàn)并切斷Modem電話撥號、ISDN撥號、GPRS、ADSL、和寬帶接入等上網(wǎng)行為,涵蓋了目前絕大多數(shù)的單機上網(wǎng)方式。本系統(tǒng)采用C/S(客戶/)結(jié)構(gòu),使用一臺服務器作為監(jiān)控端,其他主機安裝受控端。大部分常用的網(wǎng)絡拓撲結(jié)構(gòu)均可安裝本產(chǎn)品,支持多網(wǎng)段環(huán)境。監(jiān)控端記錄告警信息,也可以從受控端提取日志,方便對違規(guī)信息進行比較驗證。本系統(tǒng)的另一特色是界面友好,清晰的網(wǎng)絡狀態(tài)的實時查看功能讓您對您的網(wǎng)絡的安全狀態(tài)一目了然。